Analyse des en-têtes HTTP
SécuritéRésultat gratuit
Mis à jour le
Headers ebay.com
Résultat de l'analyse Headers pour ebay.com. Analysez les en-tetes HTTP de n'importe quel site web. Score de securite, detection des en-tetes manquants et recommandations.
Analyse de securite HTTP
https://ebay.com
60/100
Bon
Score de securite des en-tetes
HTTP 200ebay-proxy-server
En-tetes de securite
Strict-Transport-SecurityPresent
Content-Security-PolicyAbsent
X-Content-Type-OptionsPresent
X-Frame-OptionsPresent
X-XSS-ProtectionPresent
Referrer-PolicyAbsent
Permissions-PolicyAbsent
En-tetes complets et recommandations
Disponible avec un compte Premium
Debloquer l'acces complet
Creez un compte gratuit pour utiliser tous nos outils ou passez Premium pour des resultats illimites et des fonctionnalites avancees.
- Acces a 20+ outils OSINT et cybersecurite
- Resultats complets sans restriction
- Export JSON, CSV et rapports PDF
Outils complementaires
Questions frequentes — Analyse des en-têtes HTTP
Q.Quels sont les en-tetes HTTP de securite importants ?▾
Les en-tetes de securite essentiels sont : Strict-Transport-Security (HSTS) pour forcer HTTPS, Content-Security-Policy (CSP) pour prevenir les injections, X-Frame-Options pour bloquer le clickjacking, X-Content-Type-Options pour empecher le MIME sniffing, et Referrer-Policy pour controler les informations de referer.
Q.Qu'est-ce qu'un bon score de securite ?▾
Un score superieur a 80/100 est considere comme bon. Un score parfait de 100 signifie que tous les en-tetes de securite recommandes sont presents et correctement configures. La plupart des sites ont un score entre 40 et 70, ce qui laisse une marge d'amelioration significative.
Q.Comment ameliorer les en-tetes de securite de mon site ?▾
Ajoutez les en-tetes manquants dans la configuration de votre serveur web (Nginx, Apache) ou via votre CDN. Commencez par HSTS et X-Content-Type-Options qui sont les plus simples a implementer, puis ajoutez progressivement CSP avec une politique adaptee a votre site.
http headersen-tetes httpsecurite webhstscspcontent security policycorsx-frame-options