LANXAS
Test de sécurité des en-têtes

Vos en-têtes de sécurité, notés par Mozilla

Les en-têtes de sécurité HTTP protègent vos visiteurs contre le vol de session, l'injection de contenu et l'encadrement frauduleux de vos pages. Cet outil applique la méthodologie officielle de Mozilla, publique et documentée.

Gratuit, sans compte, sans limite journalière

Outil gratuit, sans inscription et sans limite journalière, édité par LANXAS, entreprise française d'intelligence artificielle. Les serveurs sont situés en France et aucune donnée d'analyse n'est conservée.

Les en-têtes qui pèsent le plus

En-têteCe qu'il empêche
Content-Security-PolicyL'exécution de scripts injectés par un tiers sur vos pages.
Strict-Transport-SecurityLa rétrogradation d'une connexion sécurisée vers du HTTP en clair.
X-Content-Type-OptionsL'interprétation d'un fichier comme un type différent de celui annoncé.
X-Frame-OptionsL'affichage de votre site dans un cadre invisible pour piéger vos utilisateurs.
Referrer-PolicyLa fuite de vos adresses internes vers les sites tiers que vous liez.

Le lien avec le référencement

La sécurité n'est pas un facteur de classement direct, à l'exception du HTTPS. Mais elle agit indirectement et fortement : un site compromis est déclassé ou retiré de l'index, un avertissement de navigateur fait fuir les visiteurs, et une injection de contenu peut transformer vos pages en pages de spam à votre insu.

Une politique de sécurité du contenu bien réglée protège aussi vos données structurées et vos balises d'être altérées par un script tiers, ce qui préserve la lecture de votre site par les moteurs.

Questions fréquentes

Qui produit cette note ?
Mozilla, à travers son service Observatory. La méthodologie est publique et le service est gratuit. LANXAS relaie l'analyse et la présente en français.
Pourquoi mon score change-t-il entre deux tests ?
Le service limite les analyses à une par hôte et par minute. Si vous relancez trop vite, vous obtenez le résultat mis en cache, identique au précédent.
Un score faible pénalise-t-il mon classement Google ?
Pas directement, hormis l'absence de HTTPS. L'effet passe par les conséquences d'une compromission, qui elles sont sévères.
L'outil teste-t-il aussi mon certificat ?
Le test vérifie que la connexion sécurisée fonctionne. Pour une analyse détaillée du certificat lui-même, utilisez un outil dédié aux certificats.

Tous les outils dans une seule application

Ces outils font partie de LANXAS SEO GEO, une application complète qui regroupe l'audit technique, la recherche de mots-clés, la visibilité dans les IA, la prospection et les rapports PDF. L'accès est gratuit.

Ouvrir LANXAS SEO GEO

Les autres outils gratuits

Test d'accès des robots IALes robots d'IA peuvent-ils vraiment lire votre site ? Test d'indexabilitéCette page peut-elle être indexée par Google ? Audit des données structuréesVos données structurées, lues comme Google les lit Générateur de llms.txtGénérez votre fichier llms.txt à partir de votre vrai site Recherche de mots-clésLes mots-clés réellement tapés, sur cinq moteurs Audit SEO d'une pageAudit SEO complet d'une page, en quelques secondes