100 % local et sécurisé
Vos données restent sur votre appareil et ne sont jamais envoyées vers nos serveurs.
Générateur d’en-têtes de sécurité
Configurez les principales protections HTTP de votre site et récupérez un ensemble d’en-têtes de sécurité prêt à intégrer à votre configuration.
- 100 % local
- Instantané
- Gratuit
- Sans inscription
- Hors ligne
- Presse-papiers
Modèle
Strict-Transport-Security (HSTS)
Activer X-Content-Type-Options: nosniff
Referrer-Policy
Une directive par ligne ou séparée par une virgule.
En-têtes HTTP
En-têtes HTTP
Configuration Nginx
Configuration Apache
Pourquoi utiliser cet outil ?
Générez un ensemble cohérent d’en-têtes HTTP pour renforcer la sécurité de votre site. Tout reste local.
Traitement intelligent
Générez ou vérifiez des données sensibles avec des contrôles clairs et immédiats.
Formats pris en charge
Chaînes, clés, empreintes et formats techniques selon la fonction de sécurité utilisée.
Gain de temps
Obtenez un résultat propre et prêt à l’emploi en quelques secondes, sans installation ni configuration complexe.
Guide
Comment utiliser cet outil ?
- 1
Choisissez un modèle
Partez d’une configuration équilibrée, stricte ou compatible.
- 2
Ajustez les politiques
Adaptez HSTS, le référent, les permissions et l’isolation cross-origin.
- 3
Déployez et testez
Copiez la variante adaptée à votre serveur puis vérifiez le comportement réel.
Conseils et bonnes pratiques
- N’activez HSTS que sur un site entièrement disponible en HTTPS.
- Le preload HSTS est un engagement durable à vérifier avant soumission.
- COEP et COOP peuvent bloquer des ressources tierces incompatibles.
Questions fréquentes
Ces en-têtes remplacent-ils une CSP ?
Non. Ils complètent une Content Security Policy mais ne couvrent pas les mêmes risques.
Puis-je les copier tels quels ?
Utilisez-les comme base puis testez chaque fonctionnalité et ressource tierce.
Pourquoi conserver X-Frame-Options ?
Il reste utile pour les navigateurs plus anciens, même si frame-ancestors dans la CSP est plus moderne.
Cet outil vous a-t-il été utile ?
À lire aussi
GuideBonnes pratiquesDébutant
Content Security Policy (CSP) : réduire les risques XSS et les chargements indésirables
Apprenez à construire une CSP progressive, comprendre ses directives et éviter les politiques trop permissives ou cassantes.
29 août 20264 minLire
GuideBonnes pratiquesDébutant
En-têtes HTTP de sécurité : lesquels activer et pourquoi
Comprenez HSTS, Referrer-Policy, Permissions-Policy, protections de framing et isolation cross-origin avant de les déployer.
29 août 20264 minLire
GuideBonnes pratiquesDébutant
Sécurité Web : comprendre les protections essentielles d’un site
Comprenez les différentes couches de sécurité d’un site Web : HTTPS, en-têtes HTTP, CSP, SRI, authentification, mots de passe et intégrité.
29 août 20265 minLire
GuideBonnes pratiquesIntermédiaire
Hash, intégrité et comparaison d’empreintes : ce qu’un hash peut vraiment prouver
Distinguez hash, chiffrement et signature, puis utilisez les empreintes pour vérifier une égalité ou l’intégrité de données sans leur attribuer de fausses garanties.
29 août 20264 minLire
Workflow recommandé
Continuez votre traitement
Découvrez les outils qui interviennent naturellement avant, après ou en complément de celui-ci.
Outils complémentaires
Sécurité & confidentialité
Générateur de CSP
Créez une politique Content Security Policy pour renforcer la sécurité de votre site.
100 % local
Utiliser l’outilSécurité & confidentialité
Chiffrer et déchiffrer en AES
Chiffrez et déchiffrez du texte localement avec AES-256-GCM et un mot de passe.
100 % localNouveau
Utiliser l’outilSécurité & confidentialité
Inspecteur de certificat X.509 & CSR
Inspectez localement un certificat X.509 ou une CSR au format PEM.
100 % localNouveau
Utiliser l’outil