S’exécute localement dans votre navigateur. Rien de ce que vous saisissez n’est envoyé sur nos serveurs.
Le résultat apparaîtra ici
Conseils pour les en-têtes de sécurité
Collez les en-têtes de la vraie URL de production.
CSP demande du réglage — absence ou CSP cassé = findings.
HSTS n’aide qu’en HTTPS après la première visite réussie.
Comparez staging et prod — les configs divergent souvent.
Corrigez dans serveur/CDN, pas seulement dans la doc.
À propos de Analyseur d’en-têtes de sécurité
Le traitement reste dans le navigateur — vos données ne sont pas envoyées sur nos serveurs.
Analysez des en-têtes de sécurité HTTP collés.
Décortique la structure ou les métadonnées collées/choisies — sans autre logiciel.
Comment utiliser Analyseur d’en-têtes de sécurité
Paste or pick the source
Provide the string or file for Analyseur d’en-têtes de sécurité.
Inspect the breakdown
Read structure, tags, or claims — not remote verification unless noted.
Clear sensitive paste
Tokens and cookies are credentials. Clear the field when done.
Questions fréquentes
Is Analyseur d’en-têtes de sécurité free?
Yes. It is free to use in the browser with no signup required.
Is my data sent to a server?
Le traitement reste dans le navigateur — vos données ne sont pas envoyées sur nos serveurs.
Do I need to install anything?
No. Analyseur d’en-têtes de sécurité is a web utility — open the page and start.
When should I use Analyseur d’en-têtes de sécurité?
Analysez des en-têtes de sécurité HTTP collés.