Question 1

Quels en-têtes HTTP de sécurité sont vérifiés ?

Accepted Answer

L'outil vérifie les en-têtes critiques : Content-Security-Policy (CSP), Strict-Transport-Security (HSTS), X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy et X-XSS-Protection. Chaque en-tête est évalué avec une recommandation de configuration optimale.

Question 2

Que signifie un certificat avec SHA-1 ou TLS 1.0 ?

Accepted Answer

SHA-1 est un algorithme cryptographique déprécié, vulnérable aux attaques de collision. TLS 1.0 et 1.1 sont désactivés par les navigateurs modernes. L'outil identifie ces configurations faibles et recommande la migration vers TLS 1.3 avec SHA-256 ou SHA-384.

Question 3

L'outil peut-il analyser des serveurs internes ?

Accepted Answer

L'analyse requiert que le domaine soit accessible depuis votre navigateur. Pour les serveurs internes (intranet, lab), assurez-vous d'être connecté au réseau concerné. Les données d'analyse restent locales et ne transitent pas par nos serveurs.