VÉRIFICATION DE SÉCURITÉ WEB
Vérifiez HTTP, DNS, SPF et DMARC
Saisissez une URL pour vérifier les en-têtes tels que CSP et HSTS, les enregistrements DNS, SPF et DMARC.
VÉRIFICATION DE L’URL
Vérification de l’URL saisie
Nous vérifions les règles du navigateur, le DNS et l’authentification des e-mails.
- Règles de sécurité du navigateurEn-têtes HTTP (CSP, HSTS, etc.)En attente
- Enregistrements du domaineEnregistrements DNS (A, AAAA, MX, etc.)En attente
- Authentification de l’expéditeurSPF et DMARCEn attente
RÉSULTAT DU DIAGNOSTIC
— configuration publique
VérifiéÀ vérifier ou introuvableIndéterminé
En-têtes HTTP—
MDN vérifie les en-têtes qui indiquent au navigateur les règles de sécurité à appliquer.
Note globale—
Score—
Réussis—
À vérifier—
Statut HTTP—
Dernière analyse—
Enregistrements DNS—
| Type | État | Valeur |
|---|
DNSSEC― Indéterminé
Récupération du résultat de validation DNSSEC.
L’absence d’enregistrements AAAA ou CAA ne signifie pas à elle seule un problème.
Authentification e-mail (SPF et DMARC)—
SPFExpéditeurs autorisés
—DMARCRègle en cas d’échec d’authentification
—À propos de DKIM
DKIM nécessite un sélecteur ; cet outil ne le vérifie pas automatiquement et ne le signale pas comme absent.
Pistes d’amélioration—
PORTÉE ET LIMITES
Ce que cet outil ne vérifie pas
Ce contrôle de base examine les réglages HTTP et DNS publics. Il ne prouve pas l’absence de vulnérabilités et ne garantit pas la sécurité globale.
- Tests réels SQL injection/XSS et vulnérabilités CSRF
- Vulnérabilités de plugins WordPress, CMS, PHP, Apache, etc.
- Robustesse des mots de passe, authentification, autorisations et réglages internes du serveur
- Infections par logiciel malveillant et failles logiques des applications web
- Versions TLS, validité/émetteur/SAN du certificat et suites cryptographiques
VÉRIFICATION DE SÉCURITÉ / 13
Voici les trois domaines que nous pouvons vérifier.
Examinez les règles du navigateur, les DNS et l’authentification e-mail pour connaître leur état et les améliorations possibles.
Éléments vérifiés
- Règles de sécurité du navigateur
En-têtes HTTP tels que CSP et HSTS - Enregistrements du domaine
A, AAAA, NS, CNAME, MX, TXT, CAA et DNSSEC - Authentification de l’expéditeur
SPF et DMARC
Non vérifié : Tests réels SQL injection/XSS et vulnérabilités CSRF, Vulnérabilités de plugins WordPress, CMS, PHP, Apache, etc., Robustesse des mots de passe, authentification, autorisations et réglages internes du serveur, Infections par logiciel malveillant et failles logiques des applications web, Versions TLS, validité/émetteur/SAN du certificat et suites cryptographiques
Vérifie uniquement les réglages publics
FONCTIONNEMENT
Les réglages publics examinés sous trois angles.
Sécurité HTTP
MDN HTTP Observatory v2 fournit une note et un score globaux. Consultez le rapport MDN pour le détail des tests.
Configuration DNS
L’API JSON Google Public DNS vérifie les enregistrements publics A, AAAA, NS, CNAME, MX, TXT et CAA.
Sécurité e-mail
SPF et DMARC sont vérifiés dans les enregistrements TXT. Le domaine est envoyé aux API externes et les résultats restent temporaires dans ce navigateur.
RÉFÉRENCES DES SERVICES
Services et spécifications
Le navigateur utilise des API publiques externes. Aucune bibliothèque externe, aucun backend dédié ni base de données.