Vérifiez les en-têtes de sécurité HTTP d'un site et localisez ce qui manque.
Outil de démonstration – les résultats sont des exemples de données, sans vérification en direct.
Les en-têtes de sécurité HTTP indiquent au navigateur comment protéger vos visiteurs : imposer HTTPS, empêcher l’intégration de vos pages dans des cadres, restreindre les scripts autorisés et contrôler les données transmises dans les référents. L’absence de ces en-têtes est une faiblesse fréquente et facile à corriger sur les sites WordPress.
Cet outil inspecte les en-têtes de réponse pour une URL et des drapeaux qui sont présents et qui sont manquants, de sorte que vous pouvez durcir le site avec quelques paramètres de serveur ou de plugin.
Commencez par des options de type Strict-Transport-Security, X-Content-Type et X-Frame-Options - elles sont à faible risque et à haute valeur. Contenu-Sécurité-Politique est le plus puissant, mais a besoin de soins pour éviter de briser les actifs.
Un CSP strict peut bloquer les scripts légitimes, donc le faire passer en mode de rapport seulement en premier.
Oui. Via votre serveur web, un plugin de sécurité ou les règles de votre CDN (par exemple les règles de transformation Cloudflare).
Performances, sécurité et outils WordPress, entièrement gérés pour que ces vérifications restent au vert.