vérificateur d’en-têtes HTTP gratuit: Vérifiez les En-têtes HTTP

Strict-Transport-Security maintient les navigateurs en HTTPS, Content-Security-Policy limite d’où peuvent venir les scripts et les styles (et, avec frame-ancestors, qui peut intégrer la page dans un cadre), X-Content-Type-Options: nosniff empêche les navigateurs de deviner les types de fichiers, Referrer-Policy limite ce que le site suivant apprend, et Permissions-Policy désactive des fonctions comme la caméra. X-Frame-Options compte encore pour les anciens navigateurs.

DNS, c’est la résolution de l’adresse ; connexion, l’ouverture de la connexion TCP ; TLS, la négociation du chiffrement ; attente, le temps jusqu’au premier octet pendant que le serveur traite la requête ; et téléchargement, la lecture de la réponse. Nous les mesurons sur une nouvelle connexion vers l’URL finale ; les redirections qui la précèdent apparaissent comme une partie distincte de la barre.

Un cookie transmis par un serveur à notre outil peut être une vraie session : nous affichons donc le nom et les attributs de chaque cookie, comme Secure, HttpOnly et SameSite, et remplaçons sa valeur par « … ».

Oui, jusqu’à 5, et il affiche chaque saut avec son code de statut et l’en-tête Location tel que le serveur l’a écrit. Les en-têtes et les temps sont ceux de la page finale.

Un moniteur HTTP sur Uptimecheck peut contrôler un en-tête de réponse à chaque requête, par exemple que Strict-Transport-Security existe ou que Cache-Control contient max-age, et vous alerte quand le contrôle échoue.