API et sécurité

Configuration de sécurité web

Ces outils composent les en-têtes qui protègent une application web : Générateur de CSP construit l'en-tête Content-Security-Policy directive par directive, Générateur d'en-têtes de sécurité ajoute HSTS et X-Frame-Options en plus de la CSP, et générateur de hachage SRI calcule le hash à coller dans un attribut integrity pour vérifier une ressource chargée depuis un CDN.

Pour la partie session, analyseur de cookies lit les attributs, domaines et dates d'expiration d'un cookie HTTP, ce qui aide à vérifier qu'un cookie de session est bien marqué Secure et HttpOnly. Décodeur JWT complète l'ensemble pour inspecter un jeton d'authentification directement dans le navigateur, sans envoyer son contenu où que ce soit.

5 outils

Tous les outils Web Security Config

FAQ des outils Web Security Config

Comment écrire une Content-Security-Policy sans casser le site ?

Générateur de CSP construit l'en-tête directive par directive, en listant les sources autorisées pour les scripts, styles et images séparément, ce qui évite d'écrire une règle trop permissive ou trop restrictive à la main pour le site.

À quoi sert un hash SRI sur un script chargé depuis un CDN ?

Le hash SRI, placé dans l'attribut integrity de la balise, garantit que le fichier chargé depuis le CDN n'a pas été modifié depuis sa publication. générateur de hachage SRI calcule ce hash pour n'importe quel fichier fourni.

Comment vérifier qu'un cookie de session est bien sécurisé ?

analyseur de cookies lit les attributs d'un cookie HTTP collé, dont Secure, HttpOnly et SameSite, ainsi que son domaine et sa date d'expiration, ce qui permet de repérer un cookie de session mal configuré avant sa mise en production.