Analyse des En-têtes de Sécurité HTTP & Protection Web
Vérifiez si votre site intègre les en-têtes HTTP essentiels (HSTS, CSP, X-Frame-Options) pour bloquer les vols de données.
Présentation & enjeux
Les en-têtes HTTP de sécurité protègent vos visiteurs contre les injections de scripts malveillants (XSS), le détournement de clics et le vol de cookies.
Vulnérabilités bloquées par les en-têtes
01
Protection contre les XSS (CSP)
Empêche l'exécution de scripts frauduleux visant à dérober des données bancaires ou des sessions.
02
Anti-Détournement de Clics (Anti-Clickjacking)
Évite que votre site ne soit intégré dans des cadres invisibles pour piéger les utilisateurs.
Configuration Nginx
Ajoutez les en-têtes recommandés :
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always;
add_header X-Frame-Options "SAMEORIGIN" always;