Tests publics gratuits, périmètre expliquéRésultats mesurés et limites affichéesSécurité · WCAG · SEO · Performance
CATÉGORIE 4 / 59

En-têtes HTTP de sécurité

18 contrôles du référentiel. Chaque ligne ressort sous cette catégorie dans les campagnes et rapports complets AxiSecurity.

Scan gratuitToutes les catégories
Lecture des badges : Gratuit = diagnostic passif ou signal public ; Payant = contrôle automatisé/technique borné ou authentifié ; Expert = preuve interne, audit humain, charge contrôlée ou test d’intrusion sous mandat.
C04-T001
source 2
Content-Security-Policy
Autorisation : public_passive
Voir le tutoriel →
Gratuit
demo · preproduction · production
Automatique passif
Fonction automatique : headers.csp
C04-T002
source 2
CSP réellement restrictive
Autorisation : public_passive
Voir le tutoriel →
Gratuit
demo · preproduction · production
Automatique passif
Fonction automatique : headers.csp_restrictive
C04-T003
source 2
Absence de unsafe-inline non justifié
Autorisation : public_passive
Voir le tutoriel →
Gratuit
demo · preproduction · production
Automatique passif
Fonction automatique : headers.csp_unsafe_inline
C04-T004
source 2
Absence de unsafe-eval non justifié
Autorisation : public_passive
Voir le tutoriel →
Gratuit
demo · preproduction · production
Automatique passif
Fonction automatique : headers.csp_unsafe_eval
C04-T005
source 2
Frame-ancestors
Autorisation : public_passive
Voir le tutoriel →
Gratuit
demo · preproduction · production
Automatique passif
Fonction automatique : headers.frame_ancestors
C04-T006
source 2
X-Frame-Options
Autorisation : public_passive
Voir le tutoriel →
Gratuit
demo · preproduction · production
Automatique passif
Fonction automatique : headers.x_frame_options
C04-T007
source 2
X-Content-Type-Options
Autorisation : public_passive
Voir le tutoriel →
Gratuit
demo · preproduction · production
Automatique passif
Fonction automatique : headers.nosniff
C04-T008
source 2
Referrer-Policy
Autorisation : public_passive
Voir le tutoriel →
Gratuit
demo · preproduction · production
Automatique passif
Fonction automatique : headers.referrer
C04-T009
source 2
Permissions-Policy
Autorisation : public_passive
Voir le tutoriel →
Gratuit
demo · preproduction · production
Automatique passif
Fonction automatique : headers.permissions
C04-T010
source 3
Strict-Transport-Security
Autorisation : public_passive
Voir le tutoriel →
Gratuit
demo · preproduction · production
Automatique passif
Fonction automatique : headers.hsts
C04-T011
source 3
Cross-Origin-Opener-Policy
Autorisation : public_passive
Voir le tutoriel →
Gratuit
demo · preproduction · production
Automatique passif
Fonction automatique : headers.coop
C04-T012
source 3
Cross-Origin-Resource-Policy
Autorisation : public_passive
Voir le tutoriel →
Gratuit
demo · preproduction · production
Automatique passif
Fonction automatique : headers.corp
C04-T013
source 3
Cross-Origin-Embedder-Policy lorsque pertinent
Autorisation : public_passive
Voir le tutoriel →
Gratuit
demo · preproduction · production
Automatique passif
Fonction automatique : headers.coep
C04-T014
source 3
Cache-Control des pages sensibles
Autorisation : public_passive
Voir le tutoriel →
Gratuit
demo · preproduction · production
Automatique passif
Fonction automatique : publicfree.c04.t014
C04-T015
source 3
Pragma sur contenu confidentiel si nécessaire
Autorisation : public_passive
Voir le tutoriel →
Gratuit
demo · preproduction · production
Automatique passif
Fonction automatique : publicfree.c04.t015
C04-T016
source 3
Suppression Server header détaillé
Autorisation : public_passive
Voir le tutoriel →
Gratuit
demo · preproduction · production
Automatique passif
Fonction automatique : headers.server_disclosure
C04-T017
source 3
Suppression X-Powered-By
Autorisation : public_passive
Voir le tutoriel →
Gratuit
demo · preproduction · production
Automatique passif
Fonction automatique : headers.powered_by
C04-T018
source 3
Absence d'informations de version
Autorisation : public_passive
Voir le tutoriel →
Gratuit
demo · preproduction · production
Automatique passif
Fonction automatique : headers.version_disclosure