ScanYourSite

Vérifiez vos en-têtes de sécurité — et obtenez le correctif, pas une note

La plupart des sites créés avec l'IA tournent avec ce que l'hébergeur envoie par défaut. Nous vérifions les en-têtes, les cookies et le certificat de votre site en ligne et vous disons quoi ajouter, par ordre de priorité, pour l'hébergeur que vous utilisez.

Gratuit, sans inscription. L'analyse de base n'envoie que les requêtes qu'un navigateur ordinaire enverrait.

Voir un rapport complet d'exemple

Ce que nous vérifions

Des en-têtes configurés pour votre hébergeur

Vercel, Netlify, Cloudflare et votre propre serveur définissent les en-têtes à des endroits différents. Le prompt du rapport dit à votre IA où.

Corrige ces problèmes sur example.com.

1. Pas d'en-tête Strict-Transport-Security.
   Ajoute : Strict-Transport-Security: max-age=31536000; includeSubDomains

2. La page peut être intégrée dans un cadre par n'importe quel site.
   Ajoute Content-Security-Policy: frame-ancestors 'self'

Une fois terminé, revérifie : https://scanyoursite.app/fr?check=example.com

Les certificats expirent un dimanche

Avec Pro, nous surveillons le certificat et les en-têtes chaque jour et vous prévenons avant l'expiration — pas après.

Voir les offres

Questions

Pourquoi pas simplement une note ?

Une note vous dit que quelque chose ne va pas. Un correctif vous dit quoi changer et où.

Ajouter une CSP va-t-il casser mon site ?

C'est possible si elle est trop stricte. La politique proposée part de ce que votre page charge réellement, et vous pouvez d'abord la tester en mode report-only.

L'analyse est-elle sans risque ?

Oui. Elle lit les mêmes réponses que reçoit n'importe quel navigateur.

Pour les vibe coders

Collez votre URL. Recevez la liste en une minute environ.

Chaque constat explique ce qu'il signifie pour vous et comment le corriger — ou vous donne un prompt que votre outil de code IA peut appliquer.

Gratuit, sans inscription. L'analyse de base n'envoie que les requêtes qu'un navigateur ordinaire enverrait.