Tests publics gratuits, périmètre expliquéRésultats mesurés et limites affichéesSécurité · WCAG · SEO · Performance
CATÉGORIE 59 / 59

Extension technique AxiSecurity 993

27 contrôles du référentiel. Chaque ligne ressort sous cette catégorie dans les campagnes et rapports complets AxiSecurity.

Scan gratuitToutes les catégories
Lecture des badges : Gratuit = diagnostic passif ou signal public ; Payant = contrôle automatisé/technique borné ou authentifié ; Expert = preuve interne, audit humain, charge contrôlée ou test d’intrusion sous mandat.
C59-T001
source 0
Publication d'un fichier security.txt exploitable
Autorisation : verified_safe
Voir le tutoriel →
Expert
demo · preproduction · production
Automatique contrôlé
Fonction automatique : advanced.security_txt.status
C59-T002
source 0
Contact de sécurité déclaré dans security.txt
Autorisation : verified_safe
Voir le tutoriel →
Expert
demo · preproduction · production
Automatique contrôlé
Fonction automatique : advanced.security_txt.contact
C59-T003
source 0
Date d'expiration valide de security.txt
Autorisation : verified_safe
Voir le tutoriel →
Expert
demo · preproduction · production
Automatique contrôlé
Fonction automatique : advanced.security_txt.expires
C59-T004
source 0
URL canonique HTTPS de security.txt
Autorisation : verified_safe
Voir le tutoriel →
Expert
demo · preproduction · production
Automatique contrôlé
Fonction automatique : advanced.security_txt.canonical
C59-T005
source 0
Directive CSP default-src définie
Autorisation : verified_safe
Voir le tutoriel →
Expert
demo · preproduction · production
Automatique contrôlé
Fonction automatique : advanced.csp.default_src
C59-T006
source 0
Directive CSP object-src restrictive
Autorisation : verified_safe
Voir le tutoriel →
Expert
demo · preproduction · production
Automatique contrôlé
Fonction automatique : advanced.csp.object_src
C59-T007
source 0
Directive CSP base-uri restrictive
Autorisation : verified_safe
Voir le tutoriel →
Expert
demo · preproduction · production
Automatique contrôlé
Fonction automatique : advanced.csp.base_uri
C59-T008
source 0
Directive CSP form-action limitée
Autorisation : verified_safe
Voir le tutoriel →
Expert
demo · preproduction · production
Automatique contrôlé
Fonction automatique : advanced.csp.form_action
C59-T009
source 0
Directive CSP frame-ancestors définie
Autorisation : verified_safe
Voir le tutoriel →
Expert
demo · preproduction · production
Automatique contrôlé
Fonction automatique : advanced.csp.frame_ancestors
C59-T010
source 0
Absence de jetons CSP unsafe-inline et unsafe-eval
Autorisation : verified_safe
Voir le tutoriel →
Expert
demo · preproduction · production
Automatique contrôlé
Fonction automatique : advanced.csp.unsafe_tokens
C59-T011
source 0
Mise à niveau CSP des ressources non sécurisées
Autorisation : verified_safe
Voir le tutoriel →
Expert
demo · preproduction · production
Automatique contrôlé
Fonction automatique : advanced.csp.upgrade_insecure
C59-T012
source 0
Isolation Cross-Origin-Opener-Policy
Autorisation : verified_safe
Voir le tutoriel →
Expert
demo · preproduction · production
Automatique contrôlé
Fonction automatique : advanced.cross_origin.opener
C59-T013
source 0
Isolation Cross-Origin-Resource-Policy
Autorisation : verified_safe
Voir le tutoriel →
Expert
demo · preproduction · production
Automatique contrôlé
Fonction automatique : advanced.cross_origin.resource
C59-T014
source 0
Isolation Cross-Origin-Embedder-Policy
Autorisation : verified_safe
Voir le tutoriel →
Expert
demo · preproduction · production
Automatique contrôlé
Fonction automatique : advanced.cross_origin.embedder
C59-T015
source 0
Cohérence du préfixe de cookie __Host-
Autorisation : verified_safe
Voir le tutoriel →
Expert
demo · preproduction · production
Automatique contrôlé
Fonction automatique : advanced.cookie.host_prefix
C59-T016
source 0
Cohérence du préfixe de cookie __Secure-
Autorisation : verified_safe
Voir le tutoriel →
Expert
demo · preproduction · production
Automatique contrôlé
Fonction automatique : advanced.cookie.secure_prefix
C59-T017
source 0
Cookies SameSite=None obligatoirement Secure
Autorisation : verified_safe
Voir le tutoriel →
Expert
demo · preproduction · production
Automatique contrôlé
Fonction automatique : advanced.cookie.none_requires_secure
C59-T018
source 0
Cookies partitionnés obligatoirement Secure
Autorisation : verified_safe
Voir le tutoriel →
Expert
demo · preproduction · production
Automatique contrôlé
Fonction automatique : advanced.cookie.partitioned_secure
C59-T019
source 0
Pourcentage d'application de la politique DMARC
Autorisation : verified_safe
Voir le tutoriel →
Expert
demo · preproduction · production
Automatique contrôlé
Fonction automatique : advanced.mail.dmarc_percentage
C59-T020
source 0
Collecte des rapports DMARC
Autorisation : verified_safe
Voir le tutoriel →
Expert
demo · preproduction · production
Automatique contrôlé
Fonction automatique : advanced.mail.dmarc_reporting
C59-T021
source 0
Terminaison de politique SPF maîtrisée
Autorisation : verified_safe
Voir le tutoriel →
Expert
demo · preproduction · production
Automatique contrôlé
Fonction automatique : advanced.mail.spf_all
C59-T022
source 0
Autorités de certification limitées par CAA
Autorisation : verified_safe
Voir le tutoriel →
Expert
demo · preproduction · production
Automatique contrôlé
Fonction automatique : advanced.mail.caa_issue
C59-T023
source 0
Marge de renouvellement du certificat supérieure à 45 jours
Autorisation : verified_safe
Voir le tutoriel →
Expert
demo · preproduction · production
Automatique contrôlé
Fonction automatique : advanced.tls.certificate_45d
C59-T024
source 0
Pré-requis déclaratifs HSTS preload
Autorisation : verified_safe
Voir le tutoriel →
Expert
demo · preproduction · production
Automatique contrôlé
Fonction automatique : advanced.hsts.preload_ready
C59-T025
source 0
Chaîne de redirection HTTP courte
Autorisation : verified_safe
Voir le tutoriel →
Expert
demo · preproduction · production
Automatique contrôlé
Fonction automatique : advanced.http.redirect_hops
C59-T026
source 0
Protection du cache pour les réponses sensibles
Autorisation : verified_safe
Voir le tutoriel →
Expert
demo · preproduction · production
Automatique contrôlé
Fonction automatique : advanced.http.cache_sensitive
C59-T027
source 0
Formulaires de mot de passe servis exclusivement en HTTPS
Autorisation : verified_safe
Voir le tutoriel →
Expert
demo · preproduction · production
Automatique contrôlé
Fonction automatique : advanced.html.password_form_https