-
En-tetes de securite des sites publics
- Official web site:https://secure-os.org/articles/security-headers-checklist
- Source code:https://github.com/ricco020/entetes-securite-sites-publics
- License: MIT
-
Quels en-tetes de securite HTTP les organismes publics envoient-ils reellement ? L outil interroge la page d accueil de chaque domaine d une liste, une requete par domaine, lit les en-tetes de reponse et note la presence de six d entre eux : Strict-Transport-Security, Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, Referrer-Policy et Permissions-Policy.
Releve du 6 septembre 2026 sur 336 organismes publics portugais, 301 reponses exploitables : Strict-Transport-Security 171 (56,8 %), X-Content-Type-Options 180 (59,8 %), X-Frame-Options 175 (58,1 %), Referrer-Policy 145 (48,2 %), Content-Security-Policy 128 (42,5 %), Permissions-Policy 55 (18,3 %). Soixante-dix-huit sites, soit un sur quatre, n envoient aucun des six ; trente-deux les envoient tous.
TROIS RESERVES DE LECTURE, elles accompagnent tout usage de l outil :
1. des en-tetes ne sont pas une posture de securite. Ils contraignent ce qu un navigateur fait d une page deja servie correctement, et ne disent rien d une faille d authentification, d une interface d administration exposee ou d une dependance non corrigee ;
2. une mesure est un instantane. Un site mesure un jour peut avoir change le lendemain, et la date du releve fait partie de la donnee ;
3. Permissions-Policy absent n est pas automatiquement un manquement : l en-tete est facultatif, et un site qui n utilise ni camera ni micro ne perd rien de mesurable en l omettant. Le chiffre est rapporte parce qu il est le plus net de la serie, pas parce qu il serait un scandale.Ecrit en Python 3, sans dependance ni cle d API, licence MIT.
- Edit
Users of En-tetes de securite des sites publics
Use cases for En-tetes de securite des sites publics software
No use case declared by local governments in business mapping for En-tetes de securite des sites publics software.
Testimonials for En-tetes de securite des sites publics
No testimony for En-tetes de securite des sites publics
Service providers for En-tetes de securite des sites publics
No service provider for En-tetes de securite des sites publics.
Screenshots of En-tetes de securite des sites publics
No screenshot for En-tetes de securite des sites publics.
Working well with En-tetes de securite des sites publics
There are no project for En-tetes de securite des sites publics
Alternative to En-tetes de securite des sites publics
No alternative to En-tetes de securite des sites publics.