Analyser les en-têtes HTTP
Collez les en-têtes d’une réponse HTTP et voyez le rôle de chacun, la note de sécurité et ce qui manque, avec le cache et les cookies expliqués.
Mode d’emploiAnalysez les en-têtes HTTP.
Disponible en: 
Analyser les en-têtes HTTP: à quoi ça sert
Collez les en-têtes d’une réponse HTTP (depuis les DevTools ou curl -I) et voyez à quoi sert chacun, une note de sécurité de A à F avec les en-têtes manquants (HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy et Permissions-Policy), la durée du cache en langage simple, les protections des cookies et les informations exposées par le serveur.
Tout fonctionne dans votre navigateur : rien de ce que vous collez ou ouvrez n’est envoyé à un serveur.
Mode d’emploi
- Copiez les en-têtes de réponse.
- Collez-les ici et voyez la note.
- Ajoutez les en-têtes manquants.
Quand l’utiliser
- Vérifier la sécurité d’un site.
- Contrôler les règles de cache et de CDN.
- Expliquer les en-têtes à l’équipe.
Questions fréquentes
Comment copier les en-têtes d’un site ?
Dans Chrome, ouvrez les DevTools (F12), allez dans Réseau (Network), rechargez la page, cliquez sur la première requête et copiez les en-têtes de réponse. Dans le terminal, utilisez curl -I https://votresite.fr.
Quels en-têtes de sécurité sont les plus importants ?
Strict-Transport-Security (impose HTTPS), Content-Security-Policy (limite l’origine des scripts), X-Content-Type-Options, X-Frame-Options ou frame-ancestors (empêche le site dans des iframes tierces), Referrer-Policy et Permissions-Policy.
La note est-elle la même que dans d’autres tests ?
C’est une note simple, proche de celle de securityheaders.com : chaque en-tête de sécurité présent rapporte des points. Elle sert à voir rapidement ce qui manque.
Vraiment gratuit ?
Oui, 100 % gratuit. Sans inscription, sans abonnement et sans limite d’utilisation. Tous les outils de Tools123 sont gratuits.