Vérificateur d'En-têtes HTTP Gratuit en Ligne
Analysez les en-têtes de réponse HTTP et auditez la sécurité du serveur.
Paste raw HTTP response headers below. Get them by running curl -I https://example.com in your terminal.
Who uses the Vérificateur d'En-têtes HTTP?
- Ingénieurs sécurité auditant les en-têtes de réponse d'applications web en collant la sortie de curl pour une vérification rapide de conformité.
- Ingénieurs DevOps vérifiant la configuration des en-têtes cache-control et CDN après un déploiement.
- Développeurs web apprenant quels en-têtes de sécurité ajouter à la configuration de leur serveur.
How the Vérificateur d'En-têtes HTTP works
Exécutez `curl -I https://example.com` dans votre terminal (ou copiez les en-têtes depuis l'onglet Réseau de votre navigateur) et collez la sortie brute dans la zone de texte.
Cliquez sur « Analyze Headers » pour vérifier chaque en-tête par rapport à un ensemble fixe de catégories de sécurité et d'en-têtes importants.
Consultez la liste de contrôle en couleur : coche verte (présent) ou X rouge (manquant) pour chacun des 7 en-têtes de sécurité suivis.
Faites défiler jusqu'au tableau complet des en-têtes ci-dessous pour chaque en-tête trouvé, trié alphabétiquement et coloré par catégorie.
Tips & tricks
- Il n'y a pas de récupération en direct par URL — vous devez coller le texte brut des en-têtes ; le texte d'exemple montre la commande `curl -I` exacte pour l'obtenir.
- Il n'y a pas de panneau de documentation dépliable — la liste de contrôle des en-têtes de sécurité montre simplement présent/manquant avec la valeur en ligne, consultez donc les FAQ ci-dessous pour savoir ce que chaque en-tête devrait contenir.
- L'outil analyse la ligne de statut (HTTP/2 200, etc.) si c'est la première ligne collée, et la colore en vert/orange/rouge selon la plage du code de statut.
- Le tableau complet des en-têtes sous la liste de contrôle de sécurité trie par ordre alphabétique et met en évidence les en-têtes de sécurité en vert, les autres en-têtes connus (content-type, cache-control, etag, etc.) dans votre couleur d'accent.
Frequently Asked Questions
Puis-je simplement saisir une URL au lieu de coller les en-têtes ?
Non — cet outil analyse uniquement le texte brut que vous collez. Obtenez d'abord les en-têtes avec `curl -I https://example.com` dans un terminal, ou copiez-les depuis l'onglet Réseau des DevTools de votre navigateur, puis collez la sortie ici.
Quels en-têtes de sécurité HTTP cet outil vérifie-t-il ?
Sept en-têtes : Strict-Transport-Security (HSTS), Content-Security-Policy (CSP), X-Content-Type-Options, X-Frame-Options, X-XSS-Protection, Referrer-Policy et Permissions-Policy. Chacun est marqué présent ou manquant, avec sa valeur affichée s'il est présent.
Qu'est-ce que l'en-tête Strict-Transport-Security (HSTS) ?
HSTS indique aux navigateurs d'toujours utiliser HTTPS pour votre domaine. Recommandé : Strict-Transport-Security: max-age=31536000; includeSubDomains; preload. La directive preload vous inscrit sur les listes de préchargement HSTS des navigateurs pour une protection maximale.
Contre quoi protège Content-Security-Policy (CSP) ?
CSP empêche les attaques XSS (cross-site scripting) en spécifiant quelles sources de scripts, styles, images et autres ressources sont autorisées. Une CSP stricte est l'une des défenses les plus efficaces contre les attaques par injection.
Comment fonctionnent les en-têtes Cache-Control ?
Cache-Control: max-age=31536000 indique aux navigateurs de mettre en cache la ressource pendant 1 an. no-cache signifie revalider avec le serveur avant d'utiliser la copie en cache. no-store signifie ne jamais mettre en cache. Pour les ressources statiques avec des noms de fichiers hachés, utilisez un max-age long. Pour le HTML, utilisez no-cache.
Is my data safe when using the Vérificateur d'En-têtes HTTP?
Completely safe. The Vérificateur d'En-têtes HTTP processes everything locally in your browser. No input data, results, or usage information is ever transmitted to or stored on any server.
How current is the data returned by the Vérificateur d'En-têtes HTTP?
The Vérificateur d'En-têtes HTTP fetches live data in real time each time you run it. Results reflect the current state of the server or domain at the moment of the request.
Why does the Vérificateur d'En-têtes HTTP sometimes return different results than other tools?
Results depend on the real-time state of the target server and DNS propagation, which can vary by geographic region and caching TTL. If you see inconsistencies, wait a few minutes and re-test — DNS changes can take up to 48 hours to propagate fully worldwide.