Vérificateur de sécurité

Saisissez une URL et obtenez une revue consultative de sa configuration de sécurité : en-têtes de sécurité, flags de cookies, faits TLS, dégradations de chaîne et divulgation d'informations — en langage clair.

Ce qui est vérifié

Le vérificateur demande l'URL une fois (comme n'importe quel visiteur) et examine la réponse : HSTS, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, COOP/COEP/CORP, flags de cookies, faits TLS observables, sauts HTTP non sécurisés et divulgation Server/X-Powered-By.

Ce qu'il ne fait pas

C'est une revue passive de configuration, pas un test d'intrusion : rien n'est sondé, injecté ou forcé, aucune affirmation de vulnérabilité n'est faite, aucune note n'est attribuée. Le site est demandé exactement une fois, comme tout visiteur.

Mode d'emploi

Collez une URL et appuyez sur Vérifier. Chaque constat affiche un état (réussi / avertissement / échoué / info), un marqueur de gravité et une recommandation en langage clair. Instantané, sans compte, rien n'est conservé.

Outils associés