À propos de cet outil
Affichez le statut, tous les en-têtes, la compression et le cache d’une URL, et vérifiez HSTS, CSP, X-Content-Type-Options, la protection anti-cadre et plus.
1CLIK demande l’URL, suit les redirections (chaque étape revérifiée) et lit les en-têtes de la réponse finale. Les en-têtes de sécurité sont notés un par un : HSTS doit durer au moins six mois, X-Content-Type-Options doit valoir nosniff et la protection anti-clickjacking peut venir de X-Frame-Options ou de frame-ancestors (CSP).
Exemple : vérifiez URL de la page = https://github.com.
Les en-têtes ne sont qu’une couche de sécurité. Un bon score ne signifie pas que le site est sûr, et un en-tête absent n’est pas toujours une faille.
Étapes rapides
- Saisissez l’adresse d’une page ou d’un domaine public.
- Appuyez sur Vérifier. Le serveur 1CLIK la visite, ce qui peut prendre quelques secondes.
- Lisez chaque ligne — Bon, À améliorer, Problème ou Info — avec une indication de correction.
Le serveur 1CLIK ne récupère que l’adresse publique saisie. Les adresses privées et internes sont refusées, et les résultats restent quelques minutes en cache, sans être enregistrés dans votre compte.
FAQ
Comment fonctionne l’outil Vérificateur d’en-têtes HTTP et de sécurité ?
1CLIK demande l’URL, suit les redirections (chaque étape revérifiée) et lit les en-têtes de la réponse finale. Les en-têtes de sécurité sont notés un par un : HSTS doit durer au moins six mois, X-Content-Type-Options doit valoir nosniff et la protection anti-clickjacking peut venir de X-Frame-Options ou de frame-ancestors (CSP).
À quoi dois-je faire attention ?
Les en-têtes ne sont qu’une couche de sécurité. Un bon score ne signifie pas que le site est sûr, et un en-tête absent n’est pas toujours une faille.
Pourquoi le résultat peut-il différer de ce que je vois dans mon navigateur ?
La vérification voit ce que le serveur envoie à 1CLIK, avant tout JavaScript. Les sites peuvent aussi répondre autrement aux requêtes automatiques, les bloquer ou varier selon le pays.