Technique : ce que dit le serveur HTTP · Security

Code d'état, redirections, en-têtes et sécurité. Ce que le navigateur cache d'habitude, ici d'un coup d'œil, avec du code Apache prêt pour les en-têtes de sécurité.

1Qu'est-ce que c'est ?

La section Technique montre le statut HTTP, la chaîne de redirections, les en-têtes de réponse importants (Content-Type, cache, X-Robots-Tag), le logiciel serveur, IPv4 et IPv6, le certificat et les en-têtes de sécurité avec une note de A à F.

2Pourquoi c'est important

Une chaîne de trois redirections coûte du temps et du classement. Un X-Robots-Tag: noindex dans l'en-tête est invisible dans le HTML et retire quand même la page de la recherche. Sans en-têtes de sécurité, la page est vulnérable.

3Ce que TagSpion vérifie

4Comment corriger

• Fais pointer les redirections directement vers la cible, sans étapes intermédiaires.
• Définis les en-têtes de sécurité dans le .htaccess ou le vHost. Le bloc prêt est disponible via « Fix ».
• Teste la CSP d'abord en mode report-only, sinon elle bloque tes propres scripts.

# .htaccess or vHost - security headers (grade A)
<IfModule mod_headers.c>
  Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains"
  Header always set X-Content-Type-Options "nosniff"
  Header always set X-Frame-Options "SAMEORIGIN"
  Header always set Referrer-Policy "strict-origin-when-cross-origin"
  Header always set Permissions-Policy "camera=(), microphone=(), geolocation=()"
  # Test CSP first with Content-Security-Policy-Report-Only
  Header always set Content-Security-Policy "default-src 'self'; img-src 'self' data:; style-src 'self'; script-src 'self'"
</IfModule>