Test crypto

Aller sur l'outil en ligne suivant:

https://www.ssllabs.com/ssltest/

• Entrer l'url de votre plateforme.
• Cocher les 2 cases
• Cliquer sur scan

https://securityheaders.com/

A la fin du scan le résultat s'affiche:

Dans le cas ci-dessous, on voit qu'il manque l'entête "Feature-policy".

https://securityheaders.com/

Ou dans l'exemple ci-dessous, l'ensemble des entêtes:

https://securityheaders.com/

Vous trouverez toutes les informations pour mettre en place les entêtes HTTP manquante ici.