Gratuit Vérifications web légères
En-têtes de sécurité de base
Vérifiez HSTS, Referrer-Policy, nosniff et la protection contre l’intégration en cadre, ainsi que la présence d’un en-tête CSP appliqué. L’analyse complète et les tests d’exploitation sont hors périmètre.
Favori
Enregistrez cette page avec les favoris du navigateur. Seul le lien est conservé, sans saisies ni résultats.
Seul le lien est copié, sans données saisies ni résultats.
Vos données
Une page : HTTP passif, validation d’adresse publique, TLS de base et HTML. Sans exploration par navigateur, service antimalware ni audit complet.
Votre résultat
Votre résultat apparaîtra ici
Saisissez une URL publique et terminez la vérification. Le résultat apparaît à la fin d’une vérification admise.
L’URL a changé. Ce rapport concerne l’URL précédente.
L’export inclut URL et rapport. Protégez les URL privées et fichiers. Les filtres modifient la vue sans relancer de scan.
Sources
Sources vérifiées:
Fonctionnement
Vérifiez HSTS, Referrer-Policy, nosniff et la protection contre l’intégration en cadre, ainsi que la présence d’un en-tête CSP appliqué. L’analyse complète et les tests d’exploitation sont hors périmètre.
Hypothèses et limites
Une page : HTTP passif, validation d’adresse publique, TLS de base et HTML. Sans exploration par navigateur, service antimalware ni audit complet. Une URL publique HTTP/HTTPS. Cinq demandes par heure et par navigateur et réseau, 15 minutes entre deux contrôles du même hôte, et un budget quotidien partagé entre toutes les vérifications légères. Ce score couvre uniquement les règles légères mesurées. Ce n’est pas une certification de sécurité.
Comment utiliser cet outil
Saisissez une URL publique HTTP/HTTPS, terminez la vérification et lancez le contrôle. Attendez ; consultez l’état d’un travail en cours au lieu de lancer une nouvelle analyse.
Exemple pratique
https://example.com
Une page : HTTP passif, validation d’adresse publique, TLS de base et HTML. Sans exploration par navigateur, service antimalware ni audit complet.
Questions fréquentes
Que vérifier avant d’utiliser le résultat ?
Une page : HTTP passif, validation d’adresse publique, TLS de base et HTML. Sans exploration par navigateur, service antimalware ni audit complet. Une URL publique HTTP/HTTPS. Cinq demandes par heure et par navigateur et réseau, 15 minutes entre deux contrôles du même hôte, et un budget quotidien partagé entre toutes les vérifications légères. Ce score couvre uniquement les règles légères mesurées. Ce n’est pas une certification de sécurité.
Mes saisies ou résultats sont-ils enregistrés automatiquement ?
Les vérifications transmettent l’URL publique saisie aux services Google Cloud/Firebase du produit dans le centre des États-Unis. Cloudflare protège l’accès et limite les abus. Google identifie les utilisateurs des espaces de travail. Un cookie anonyme signé et des compteurs réseau protégés par clé sont utilisés. Turnstile se charge sur les pages de vérification ou d’assistance et reçoit des informations de connexion et de navigateur avant l’envoi. Aucune analyse facultative ni publicité n’est activée. Pour consulter l’enregistrement public, le domaine enregistré est transmis à son registre RDAP. La consultation exclut les chemins et les valeurs de requête. La vérification de la propagation DNS transmet uniquement le nom d’hôte ou le domaine enregistré concerné aux résolveurs DNS publics. Les tests DNS régionaux utilisent l’origine publique en Belgique, au Japon, en Virginie et en Australie. Les tests HTTP/3 régionaux et les contrôles des politiques à la racine sont exécutés en Belgique et au Japon. L’accès aux résultats publics anonymes expire après une heure ; leur suppression asynchrone peut prendre davantage de temps. Cette durée ne s’applique pas aux rapports enregistrés. Les prestataires peuvent conserver des journaux selon leurs contrôles. Contactez le service de confidentialité ci-dessous pour la conservation ou la suppression. Le pilote ne promet ni suppression automatique de compte ni délai universel pour les sauvegardes.
Traitement et confidentialité
Les vérifications transmettent l’URL publique saisie aux services Google Cloud/Firebase du produit dans le centre des États-Unis. Cloudflare protège l’accès et limite les abus. Google identifie les utilisateurs des espaces de travail. Un cookie anonyme signé et des compteurs réseau protégés par clé sont utilisés. Turnstile se charge sur les pages de vérification ou d’assistance et reçoit des informations de connexion et de navigateur avant l’envoi. Aucune analyse facultative ni publicité n’est activée. Pour consulter l’enregistrement public, le domaine enregistré est transmis à son registre RDAP. La consultation exclut les chemins et les valeurs de requête. La vérification de la propagation DNS transmet uniquement le nom d’hôte ou le domaine enregistré concerné aux résolveurs DNS publics. Les tests DNS régionaux utilisent l’origine publique en Belgique, au Japon, en Virginie et en Australie. Les tests HTTP/3 régionaux et les contrôles des politiques à la racine sont exécutés en Belgique et au Japon. L’accès aux résultats publics anonymes expire après une heure ; leur suppression asynchrone peut prendre davantage de temps. Cette durée ne s’applique pas aux rapports enregistrés. Les prestataires peuvent conserver des journaux selon leurs contrôles. Contactez le service de confidentialité ci-dessous pour la conservation ou la suppression. Le pilote ne promet ni suppression automatique de compte ni délai universel pour les sauvegardes.
ConfidentialitéAide
Saisissez une URL publique HTTP/HTTPS, terminez la vérification et lancez le contrôle. Attendez ; consultez l’état d’un travail en cours au lieu de lancer une nouvelle analyse.
Ce score couvre uniquement les règles légères mesurées. Ce n’est pas une certification de sécurité.
Assistance