Black Friday dans 15 jours : vos clients pourront-ils payer ? -25 % la 1re année et mise en place offerte, jusqu’au 30 novembreVoir l’offre →

Outil gratuit

Tester les en-têtes de sécurité HTTP d’un site

Saisissez l’adresse d’une page. L’outil lit six en-têtes de sécurité, dont HSTS, CSP et X-Frame-Options, et donne une note de A à F.

Le résultat ne s’affiche que pour vous. Pathly n’enregistre ni l’adresse ni le résultat, et ne garde aucune liste des sites testés.

Questions fréquentes

Comment la note est-elle calculée ?

La note part de 100. Chaque en-tête absent retire des points. HSTS et CSP pèsent le plus. Une page servie en http reçoit F.

Une note A veut-elle dire que le site est sûr ?

Non. Les en-têtes ne sont qu’une couche de protection. L’outil ne teste ni le code du site, ni ses extensions, ni ses mots de passe.

Comment ajouter un en-tête manquant ?

Dans la configuration du serveur, du CDN ou d’une extension de sécurité du CMS. Testez la page après chaque changement : une CSP trop stricte peut bloquer des scripts.

Outils gratuits