Free public checks, with clear limitsMeasured results and stated limitsSecurity · WCAG · SEO · Performance
C49-T004 · Indexation et moteurs de recherche

Back-office indexé

Les pages d’administration ne doivent pas apparaître dans les résultats des moteurs.

Tester un siteTous les guides

Comment lire le résultat

Le contrôle automatisé porte sur les réponses ou éléments mesurés dans le rapport. Un état « observé » ne démontre pas à lui seul que le contrôle est conforme.

Ce qu’il faut corriger

Ajoutez X-Robots-Tag uniquement dans le bloc location du back-office et exigez aussi une authentification. Ne placez pas cette directive au niveau global du domaine.

Étapes de correction

  1. Dans le rapport, ouvrez le contrôle C49-T004 et relevez son statut, sa valeur mesurée, son URL et sa preuve. Si la mesure est absente, complétez le contrôle avant de corriger.
  2. Ouvrez Bloc location nginx dédié à /admin/ ou /superadmin/ et notez sa configuration actuelle.
  3. Ajoutez X-Robots-Tag uniquement dans le bloc location du back-office et exigez aussi une authentification. Ne placez pas cette directive au niveau global du domaine.
  4. Vérifiez le parcours concerné et relancez C49-T004 dans AxiSecurity.

Preuve attendue

vérifiez les deux fichiers et la réponse de la page concernée.

Exemple de configuration

location ^~ /superadmin/ {
    add_header X-Robots-Tag "noindex, nofollow, noarchive" always;
}

Vérifier la correction

Exécutez cette vérification depuis un poste autorisé ou votre serveur d’administration, puis relancez AxiSecurity.

curl -sI https://VOTRE-DOMAINE.TLD/superadmin/ | grep -i '^x-robots-tag:'