Configuration serveur

Ces outils couvrent les vérifications à faire avant d’appliquer une modification sur un serveur web. Vous pouvez générer un fichier .htpasswd pour l’authentification basique, valider la syntaxe d’un .htaccess, relire une déclaration Content-Security-Policy et auditer les en-têtes de sécurité renvoyés par un site en production.

Générateur de .htpasswd

Générez des fichiers .htpasswd pour l'authentification HTTP basique d'Apache et Nginx en toute sécurité dans votre navigateur. Prend en charge bcrypt, APR1-MD5 et SHA-1. Les mots de passe ne sont jamais envoyés au serveu...

Validateur d'en-tête CSP

Collez la valeur d'un en-tête Content-Security-Policy pour valider en une seule fois ses directives et ses valeurs de source. Détecte les réglages risqués comme unsafe-inline, l'absence d'un default-src de secours et les...

Vérificateur d'en-têtes de sécurité

Saisissez l'URL d'un site pour vérifier si les en-têtes de sécurité clés comme HSTS, CSP et X-Frame-Options sont correctement configurés. Découvrez quels en-têtes manquent ou sont faibles, avec des conseils pour les corr...

Vérificateur de syntaxe .htaccess

Collez le contenu d'un fichier .htaccess pour détecter instantanément les erreurs courantes : balises de bloc non fermées, noms de directives mal orthographiés, RewriteRule avec trop peu d'arguments et lignes RewriteCond...