Verifiez code HTTP, chaine de redirection et en-tetes d'une URL publique pour deploiement et SEO.
Entree / Sortie
L'entree, la sortie et la copie restent dans cette surface principale. Exemples et controles sont separes plus bas.
Session locale
L'etat de saisie reste dans ce navigateur pour restaurer le dernier travail sans compte.
Ouvrez exemples, controles et outils lies seulement apres le flux principal entree/sortie.
Deboguer une redirection
Verifiez status, URL finale, cible DNS et signaux de preview social.
Suivez la chaine de redirection et la reponse finale.
Confirmez que apex, www et CNAME pointent vers la bonne cible.
Detaillez les parametres query et changements de chemin canonique.
Diagnostiquer une URL non indexee
Quand Search Console indique crawled ou discovered but not indexed, verifiez reponse finale, sitemap, robots, metadata et canonical avant le prochain rapport.
Prouvez le 200 final sur l'hote canonical et gardez les preuves redirect/header.
Comparez l'URL au sitemap soumis et copiez le rapport avec comptes et alertes.
Verifiez si regles crawler ou directives sitemap contredisent la page inspectee.
Verifiez title, description, canonical et robots contre contenu mince ou noindex accidentel.
Comparez l'URL canonical propre avec l'URL inspectee apres retrait du tracking et des chemins doubles.
Verifier la preparation search
Avant Search Console ou webmaster, verifiez status final, URLs sitemap, robots, canonical/meta et forme d'URL.
Confirmez que chaque URL soumise finit en 200 sur l'hote canonique voulu.
Nettoyez la liste d'URLs, retirez doublons et copiez le rapport de decouverte.
Confirmez que les regles crawler et la directive sitemap ne bloquent pas les pages publiques, puis copiez le rapport de crawl.
Verifiez title, description, canonical, robots et signaux de preview sociale ensemble, puis copiez le rapport crawler.
Previsualisez la carte partagee, verifiez image et robots, puis copiez le rapport crawler social.
Retirez les parametres tracking, comparez le candidat canonical propre, puis copiez le rapport canonical URL.
Avant de copier
Erreurs frequentes
Outils lies
Guides
Ouvrez exemples, controles et outils lies seulement apres le flux principal entree/sortie.
https://www.google.comhttp://bobob.apphttps://example.comLes presets crawler ne changent que des headers surs pour ce controle cote serveur; utilisez Search Console ou les logs comme preuve reelle de crawl et d'indexation.
Collez des en-tetes de reponse pour verifier cache, securite, cookies et CORS avant les notes de debug.
En-tetes
5
Noms dupliques
0
En-tetes de securite
3
En-tetes cookie
0
Scanne les en-tetes de securite que les developpeurs verifient avant publication ou debug d'une page publique.
Score des en-tetes
3/6
Requis manquants
1
Strict-Transport-Security
Requis
Protege les utilisateurs HTTPS contre le downgrade de protocole apres la premiere visite.
PresentContent-Security-Policy
Requis
Restreint les sources script, style, image, connection et frame.
PresentX-Content-Type-Options
Requis
nosniff aide le navigateur a eviter la confusion MIME type.
ManquantX-Frame-Options / frame-ancestors
Recommande
Controle si d'autres sites peuvent integrer la page dans un frame.
PresentReferrer-Policy
Recommande
Limite la quantite d'informations URL envoyees a d'autres origins.
ManquantPermissions-Policy
Recommande
Restreint les capacites navigateur comme camera, geolocation et fullscreen.
ManquantVerifiez les en-tetes Access-Control avant de classer une erreur preflight navigateur comme bug app.
Politique origin
Manquant
—
Politique credentials
Credentials non autorises
Methods autorisees
—
Headers autorises
—
Vary Origin
Non
—
Preflight status
200
OPTIONS signal
—
Les noms sont normalises pour voir plus vite doublons et categories.
Copiez un rapport sur avec score, en-tetes requis manquants, notes cookie/CORS et controles de deploy.
En-tetes
5
Score des en-tetes
3/6
Requis manquants
1
En-tetes cookie
0
CORS
0
Politique origin
Manquant
—
OPTIONS signal
—
En-tetes bruts inclus
Non
Non, seuls les metriques, controles de preparation et notes sont inclus.
Checklist de deploy
# Rapport d'en-tetes securite
- Verifie a: Heure de copie du navigateur
- En-tetes: 5
- Noms dupliques: 0
- Score des en-tetes: 3/6
- Requis manquants: 1
- En-tetes cookie: 0
- CORS: 0
- Politique origin: Manquant (—)
- Politique credentials: Credentials non autorises
- Methods autorisees: —
- Headers autorises: —
- Vary Origin: Non
- OPTIONS signal: —
- Preflight status: 200
- En-tetes bruts inclus: Non, seuls les metriques, controles de preparation et notes sont inclus.
## Notes de verification
- Aucun avertissement evident d'en-tetes securite detecte. Confirmez la politique de l'app avant publication.
## Notes CORS preflight
- Aucun en-tete CORS trouve. C'est acceptable pour une page normale, mais les appels API cross-origin echoueront.
## Controles d'en-tetes securite
- Strict-Transport-Security: Present (Requis)
- Content-Security-Policy: Present (Requis)
- X-Content-Type-Options: Manquant (Requis)
- X-Frame-Options / frame-ancestors: Present (Recommande)
- Referrer-Policy: Manquant (Recommande)
- Permissions-Policy: Manquant (Recommande)
## Checklist de deploy
- Confirmez que les pages HTTPS envoient Strict-Transport-Security apres la premiere reponse production.
- Verifiez les sources Content-Security-Policy avant de passer de report-only a enforcement.
- Verifiez Set-Cookie pour Secure, HttpOnly, SameSite et interaction cache.
- Verifiez origins CORS et credentials avec les clients API publics prevus.
- Relancez le public URL check apres changements CDN, proxy ou deploy.{
"entries": [
{
"name": "content-type",
"value": "text/html; charset=utf-8",
"categoryKey": "contentHeaderCategory",
"categoryFallback": "Content"
},
{
"name": "cache-control",
"value": "public, max-age=3600",
"categoryKey": "cacheHeaderCategory",
"categoryFallback": "Cache"
},
{
"name": "strict-transport-security",
"value": "max-age=31536000; includeSubDomains",
"categoryKey": "securityHeaderCategory",
"categoryFallback": "Security"
},
{
"name": "content-security-policy",
"value": "default-src 'self'; img-src 'self' https:",
"categoryKey": "securityHeaderCategory",
"categoryFallback": "Security"
},
{
"name": "x-frame-options",
"value": "DENY",
"categoryKey": "securityHeaderCategory",
"categoryFallback": "Security"
}
],
"malformedLines": 0,
"metrics": {
"headerCount": 5,
"duplicateHeaderNames": 0,
"securityHeaders": 3,
"corsHeaders": 0,
"cookieHeaders": 0,
"presentSecurityHeaders": 3,
"securityCheckCount": 6,
"missingRequiredSecurityHeaders": 1
},
"securityChecks": [
{
"key": "hsts",
"label": "Strict-Transport-Security",
"present": true,
"required": true,
"detail": "Protege les utilisateurs HTTPS contre le downgrade de protocole apres la premiere visite."
},
{
"key": "csp",
"label": "Content-Security-Policy",
"present": true,
"required": true,
"detail": "Restreint les sources script, style, image, connection et frame."
},
{
"key": "x-content-type-options",
"label": "X-Content-Type-Options",
"present": false,
"required": true,
"detail": "nosniff aide le navigateur a eviter la confusion MIME type."
},
{
"key": "frame-protection",
"label": "X-Frame-Options / frame-ancestors",
"present": true,
"required": false,
"detail": "Controle si d'autres sites peuvent integrer la page dans un frame."
},
{
"key": "referrer-policy",
"label": "Referrer-Policy",
"present": false,
"required": false,
"detail": "Limite la quantite d'informations URL envoyees a d'autres origins."
},
{
"key": "permissions-policy",
"label": "Permissions-Policy",
"present": false,
"required": false,
"detail": "Restreint les capacites navigateur comme camera, geolocation et fullscreen."
}
],
"corsPreflight": {
"hasCorsHeaders": false,
"warnings": [
"Aucun en-tete CORS trouve. C'est acceptable pour une page normale, mais les appels API cross-origin echoueront."
],
"reviewWarnings": [],
"originPolicy": "Manquant",
"originValue": "—",
"credentialsPolicy": "Credentials non autorises",
"methodsDisplay": "—",
"headersDisplay": "—",
"optionsPolicy": "—",
"varyOriginLabel": "Non",
"statusDisplay": "200",
"metrics": [
{
"label": "Politique origin",
"value": "Manquant",
"description": "—"
},
{
"label": "Politique credentials",
"value": "Credentials non autorises"
},
{
"label": "Methods autorisees",
"value": "—"
},
{
"label": "Headers autorises",
"value": "—"
},
{
"label": "Vary Origin",
"value": "Non",
"description": "—"
},
{
"label": "Preflight status",
"value": "200"
},
{
"label": "OPTIONS signal",
"value": "—"
}
]
},
"warnings": []
}Creez un en-tete Content-Security-Policy, verifiez les sources risquees puis envoyez-le au parseur d'en-tetes.
Directives
7
Mode d'en-tete
Enforce
Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self'; img-src 'self' data:; connect-src 'self'; font-src 'self'; frame-ancestors 'none'Sortie prete a copier
La sortie apparaitra ici.