Vérificateur d'en-têtes de sécurité — diagnostic de sécurité réseau et e-mail
RéseauVérificateur d'en-têtes de sécurité interroge url sur le serveur et vérifie les en-têtes de sécurité http comme hsts, csp et x-frame-options.
Cette page a été traduite avec l’aide de l’IA et n’a pas encore été relue par un professionnel. Consultez les sources citées avant toute décision importante.
Qu’est-ce que c’est
Vérificateur d'en-têtes de sécurité permet au serveur Utillica d'inspecter le DNS, l'authentification des e-mails, les redirections, le TLS et les en-têtes de sécurité HTTP, puis de les résumer pour des vérifications opérationnelles. Localhost, les adresses IP privées, les adresses link-local et les hôtes de métadonnées sont bloqués pour se protéger contre le SSRF. Les résultats sont fournis à titre indicatif et ne constituent pas des garanties de sécurité.
Comment l’utiliser
- 1Saisissez url.
- 2Cliquez sur vérifier.
- 3Consultez les enregistrements, la politique, les redirections, les en-têtes ou le certificat.
Référence
| Entrée | Résultat |
|---|---|
| URL | vérifie les en-têtes de sécurité HTTP comme HSTS, CSP et X-Frame-Options |
Sources et normes
- HTTP Semantics - IETF
- The robots.txt file format - IETF
- Sitemaps XML protocol - Sitemaps.org
- The Open Graph protocol - Open Graph protocol
- WHOIS Protocol Specification - IETF
- The Transport Layer Security (TLS) Protocol Version 1.3 - IETF
FAQ
Peut-on vérifier des réseaux internes ou localhost ?
Non. Localhost, les adresses IP privées, les adresses link-local et les hôtes de métadonnées sont bloqués afin de réduire les abus et le risque de SSRF.
Le résultat « pass » garantit-il la sécurité ?
Non. pass/warn/fail est un jugement indicatif fondé sur les signaux visibles à cet instant, et non un audit de sécurité.