-
En-tetes de securite des sites publics
- Site web officiel : https://secure-os.org/articles/security-headers-checklist
- Code source : https://github.com/ricco020/entetes-securite-sites-publics
- Licence : MIT
-
Quels en-tetes de securite HTTP les organismes publics envoient-ils reellement ? L outil interroge la page d accueil de chaque domaine d une liste, une requete par domaine, lit les en-tetes de reponse et note la presence de six d entre eux : Strict-Transport-Security, Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, Referrer-Policy et Permissions-Policy.
Releve du 6 septembre 2026 sur 336 organismes publics portugais, 301 reponses exploitables : Strict-Transport-Security 171 (56,8 %), X-Content-Type-Options 180 (59,8 %), X-Frame-Options 175 (58,1 %), Referrer-Policy 145 (48,2 %), Content-Security-Policy 128 (42,5 %), Permissions-Policy 55 (18,3 %). Soixante-dix-huit sites, soit un sur quatre, n envoient aucun des six ; trente-deux les envoient tous.
TROIS RESERVES DE LECTURE, elles accompagnent tout usage de l outil :
1. des en-tetes ne sont pas une posture de securite. Ils contraignent ce qu un navigateur fait d une page deja servie correctement, et ne disent rien d une faille d authentification, d une interface d administration exposee ou d une dependance non corrigee ;
2. une mesure est un instantane. Un site mesure un jour peut avoir change le lendemain, et la date du releve fait partie de la donnee ;
3. Permissions-Policy absent n est pas automatiquement un manquement : l en-tete est facultatif, et un site qui n utilise ni camera ni micro ne perd rien de mesurable en l omettant. Le chiffre est rapporte parce qu il est le plus net de la serie, pas parce qu il serait un scandale.Ecrit en Python 3, sans dependance ni cle d API, licence MIT.
- Modifier
Utilisateurs de En-tetes de securite des sites publics
Cas d'usages pour le logiciel En-tetes de securite des sites publics
Aucun cas d'usage déclaré par les collectivités et les administrations dans la cartographie des métiers pour le logiciel En-tetes de securite des sites publics.
Témoignages pour En-tetes de securite des sites publics
Il n'y a pas encore de témoignage publié pour En-tetes de securite des sites publics
Prestataires pour En-tetes de securite des sites publics
Il n'y a pas encore de fournisseur de service référencé pour En-tetes de securite des sites publics.
Copies d'écran de En-tetes de securite des sites publics
Il n'y a pas encore de copie d'écran référencée pour En-tetes de securite des sites publics.
Fonctionnant bien avec En-tetes de securite des sites publics
Il n'y a pas encore de projet fonctionnant bien avec En-tetes de securite des sites publics référencé.
Alternatives à En-tetes de securite des sites publics
Il n'y a pas encore d'alternative à En-tetes de securite des sites publics référencée.