En-tetes & Cookies

Cette famille aide à vérifier et durcir la configuration HTTP d'un site. On y trouve notamment En-têtes de sécurité, Constructeur CSP et Inspecteur de cookies. Elle convient aux développeurs, administrateurs et auditeurs qui préparent une mise en production, diagnostiquent un problème CORS ou contrôlent les attributs des cookies. Les cinq outils restent gratuits, sans création de compte, et le contenu est manipulé localement.

Commencez par Audit des en-têtes de sécurité pour obtenir une vue d'ensemble des protections manquantes. Si le besoin est de produire une politique, ouvrez Constructeur CSP puis En-têtes de sécurité pour assembler un socle cohérent. Testeur CORS sert plutôt à valider une origine précise, tandis que Inspecteur de cookies détaille Secure, HttpOnly et SameSite. Choisissez donc selon que vous mesurez, générez, testez ou inspectez.

Mode d’emploi

  1. Pour mesurer l'existant, lancez Audit des en-têtes de sécurité et notez les protections absentes avant de modifier quoi que ce soit.
  2. Pour préparer une politique, ouvrez Constructeur CSP puis En-têtes de sécurité afin d'assembler un socle cohérent autour du contenu autorisé.
  3. Pour un appel précis, utilisez Testeur CORS avec l'origine et l'adresse concernées, puis vérifiez si l'accès est autorisé.
  4. Terminez avec Inspecteur de cookies pour contrôler Secure, HttpOnly et SameSite et repérer une configuration faible.

Questions fréquentes

Puis-je utiliser ces outils sans installer une extension ?

Oui. Les cinq outils de cette page fonctionnent directement dans le navigateur, sans compte ni installation. Vous collez ou saisissez les informations nécessaires, puis vous lisez le résultat. Cela simplifie les vérifications ponctuelles avant une mise en production ou pendant une revue de configuration.

Quelle différence entre le constructeur CSP et l'audit des en-têtes ?

Le constructeur vous aide à écrire une politique Content-Security-Policy, tandis que l'audit mesure les en-têtes déjà présents sur une page. L'un sert à préparer une configuration, l'autre à contrôler l'existant. Vous pouvez donc les enchaîner pour confronter votre intention au résultat observé.

L'inspecteur de cookies montre-t-il les valeurs sensibles ?

Il présente les attributs des cookies posés par une page, comme Secure, HttpOnly et SameSite. Ces informations aident à repérer une configuration faible. Pour les valeurs elles-mêmes, gardez en tête qu'un cookie peut contenir une donnée de session et doit être manipulé avec prudence.

Dans quel ordre enchaîner l'audit et le constructeur CSP ?

Commencez par Audit des en-têtes de sécurité pour voir les manques, puis passez à Constructeur CSP pour écrire une politique adaptée. Revenez ensuite à En-têtes de sécurité afin de comparer le socle obtenu avec l'existant. Cette progression évite de produire une politique sans connaître l'état initial.

Le testeur CORS remplace-t-il une vérification des cookies ?

Non. Testeur CORS vérifie si une origine est autorisée à appeler une adresse, tandis que Inspecteur de cookies lit les attributs Secure, HttpOnly et SameSite. Ces deux contrôles répondent à des questions différentes. Utilisez-les ensemble pour couvrir les échanges et les données de session.

Outils de la même catégorie