Vérificateur HSTS
HSTS indique aux navigateurs de n'utiliser que HTTPS pour un site, même si l'on tape http. L'outil lit l'en-tête et explique ses réglages.
Analysé par notre serveur, gratuit et sans compte
Chargement de l'outil …
Ce que l'outil examine
- Présence de l'en-tête Strict-Transport-Security.
- La valeur max-age, includeSubDomains et preload.
Comment ça marche
- Saisissez l'adresse. Seules les adresses web publiques sur les ports standard sont acceptées.
- Notre serveur récupère une fois ce dont le test a besoin, avec son propre nom de robot honnête, et l'évalue.
- Vous obtenez les valeurs évaluées avec une courte explication. Rien de la page n'est conservé.
Autres outils – Sécurité
Tous les outils- Vérificateur de certificat SSLVérifiez le certificat SSL/TLS d'un domaine – émetteur, validité, date d'expiration et noms couverts.
- Vérificateur de Content Security PolicyVérifiez la Content Security Policy d'une page – l'en-tête est-il présent et quelles sources autorise-t-il ?
- Vérificateur de Referrer-PolicyVérifiez la Referrer-Policy d'une page – quelle part de son adresse est transmise quand on suit un lien.
- Vérificateur de signature serveurVérifiez si un serveur révèle son logiciel et sa version dans l'en-tête Server – une information utile aux attaquants.
- Vérificateur de contenu mixteTrouvez les ressources chargées en HTTP sur une page HTTPS – les navigateurs les bloquent ou les signalent.
- Vérificateur de formulaires non sécurisésTrouvez les formulaires qui envoient des données en HTTP non chiffré – mots de passe et données personnelles doivent être chiffrés.
- Vérificateur d'URL sûreVérifiez si une URL figure chez Google Web Risk pour malware, hameçonnage ou logiciel indésirable.
Toute la page en un audit
Un audit exécute plus de 50 tests, les pondère par gravité et les résume en un score. Les sites web sont revérifiés selon un calendrier.