Vérifier
Voir les en-têtes HTTP
Pages publiques uniquement, une à la fois
Gratuit, jusqu’à 30 demandes par 10 minutes par visiteur.
Uniquement public, saisi par vous
Handig Web lit uniquement les pages que tout le monde peut voir sans connexion, et uniquement l’adresse que vous saisissez. Il ignore les pages de connexion.
Ni adresses e-mail ni numéros de téléphone
Handig Web refuse de les collecter. Les liens mailto: et tel: sont seulement comptés, jamais affichés ni exportés.
Le droit d’auteur reste
Les textes, tableaux et images appartiennent à ceux qui les ont créés. Utilisez-les pour vérifier ou pour citer avec la source, pas pour les reprendre.
Une page à la fois
Pas d’aspiration de sites. Handig Web lit ce que vous indiquez : une page, une courte liste ou le sitemap qu’un site propose lui-même. Il respecte robots.txt et garde un rythme lent.
Comment ça marche
Voir les en-têtes HTTP en trois étapes
Collez l’adresse
D’une page publique, avec ou sans https://.
Suivez le chemin
Handig Web affiche chaque redirection avec son code, jusqu’à l’adresse finale.
Lisez la note
De A+ à F, avec pour chaque en-tête de sécurité ce qu’il fait et s’il est bien réglé.
Questions
À savoir
Pourquoi ne vois-je pas la valeur des cookies ?
Un cookie peut porter une session. Handig Web affiche uniquement le nom de chaque cookie que le serveur définit, jamais sa valeur, et n’envoie lui-même jamais de cookies.
Comment la note est-elle établie ?
Six points comptent : HSTS, CSP, X-Content-Type-Options, Referrer-Policy, Permissions-Policy et la protection contre l’encadrement. Sans https, c’est toujours F.
Handig Web lit-il la page elle-même ?
Non. Pour cet outil, Handig Web demande la page, lit les en-têtes et ferme la connexion avant que le contenu arrive.