Test des entêtes HTTP

De Docaposte Cyberdéfense
Aller à : navigation, rechercher

Aller sur l'outil en ligne suivant:

https://securityheaders.com/


  • Entrer l'url de votre plateforme.
  • Cocher les 2 cases
  • Cliquer sur scan


A la fin du scan le résultat s'affiche:

Dans le cas ci-dessous, on voit qu'il manque l'entête "Feature-policy" pour obtenir la note A+.


Ou dans l'exemple ci-dessous, l'ensemble des entêtes:


Vous trouverez toutes les informations pour mettre en place les entêtes HTTP manquante ici.