Guide
Mis à jour le
ReseauComment analyser la sécurité d'un site web
Pour analyser la sécurité d'un site web, utilisez l'outil Headers de Plovernet : entrez l'URL et obtenez un score de sécurité sur 100 basé sur l'analyse des en-têtes HTTP (HSTS, CSP, X-Frame-Options, etc.). L'outil identifie les en-têtes manquants et fournit des recommandations.
Guide étape par étape
- 1
Ouvrez l'analyseur de headers
Rendez-vous sur Plovernet et sélectionnez l'outil Headers.
- 2
Entrez l'URL du site
Saisissez l'URL complète du site à analyser (ex: google.com).
- 3
Consultez le score de sécurité
Un score sur 100 est calculé en fonction des en-têtes de sécurité détectés.
- 4
Identifiez les faiblesses
Chaque en-tête manquant est signalé avec son impact sur la sécurité.
Cas d'utilisation
- Audit de sécurité avant mise en production
- Vérification de la configuration HTTPS/HSTS
- Benchmark de sécurité entre concurrents
- Rapport d'audit pour un client
Essayez maintenant — c'est gratuit
Créez un compte gratuit et utilisez HTTP Headers Analyzer immédiatement.
Questions fréquentes
Q.Quels sont les en-têtes HTTP de sécurité importants ?▾
Strict-Transport-Security impose HTTPS, Content-Security-Policy limite les sources de scripts et de contenus, X-Content-Type-Options: nosniff empêche le navigateur de deviner le type d'un fichier, X-Frame-Options ou frame-ancestors bloque l'intégration en iframe, Referrer-Policy limite l'adresse transmise aux autres sites.
Q.Comment retirer 'unsafe-inline' de ma CSP ?▾
Déplacez les scripts inline dans des fichiers, ou ajoutez à chaque balise <script> un nonce aléatoire généré à chaque réponse et déclaré dans script-src 'nonce-…'. Avec 'strict-dynamic', les scripts chargés par un script autorisé le sont aussi, ce qui évite de lister chaque domaine.
Q.Quels attributs donner à un cookie de session ?▾
Secure, HttpOnly, SameSite=Lax (ou Strict si aucun lien externe ne doit garder la session), Path=/ et pas de Domain. Le nom peut alors porter le préfixe __Host-, qui empêche un sous-domaine de remplacer le cookie.
Q.Qu'est-ce qu'un bon score ?▾
70 points couvrent HSTS, CSP, X-Content-Type-Options et X-Frame-Options, les protections les plus utiles. Regardez ensuite les constats de la CSP et des cookies : un score de 100 avec 'unsafe-inline' dans script-src protège moins qu'un score de 70 avec une CSP stricte.
analyser securite site webverification securite siteheaders securite httpaudit securite site gratuittester securite site webscore securite site