Généré le 09/11/2026 23:27
Audit réalisé le 09/11/2026 à 08:21. 6 problème(s) détecté(s).
La norme impose un seul SPF : plusieurs enregistrements invalident totalement le contrôle.
Fusionnez vos enregistrements TXT SPF de le-pota-jul.fr en un seul : "v=spf1 include:mx.ovh.com include:spf.brevo.com ~all" Supprimez les autres lignes commençant par v=spf1.
Autorise des attaques de rétrogradation vers HTTP.
Ajoutez dans le fichier .htaccess à la racine de le-pota-jul.fr : <IfModule mod_headers.c> Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains" </IfModule>
Aucune protection contre les injections de scripts (XSS).
Ajoutez dans le fichier .htaccess à la racine de le-pota-jul.fr : <IfModule mod_headers.c> Header always set Content-Security-Policy "default-src 'self'; img-src 'self' data: https:; style-src 'self' 'unsafe-inline'" # Adaptez selon les services tiers que le-pota-jul.fr utilise. </IfModule>
Votre site peut être intégré dans une iframe pirate (clickjacking).
Ajoutez dans le fichier .htaccess à la racine de le-pota-jul.fr : <IfModule mod_headers.c> Header always set X-Frame-Options "SAMEORIGIN" </IfModule>
Le navigateur peut mal interpréter des fichiers (MIME sniffing).
Ajoutez dans le fichier .htaccess à la racine de le-pota-jul.fr : <IfModule mod_headers.c> Header always set X-Content-Type-Options "nosniff" </IfModule>
Les URL internes de le-pota-jul.fr fuitent vers les sites tiers (confidentialité / RGPD).
Ajoutez dans le fichier .htaccess à la racine de le-pota-jul.fr : <IfModule mod_headers.c> Header always set Referrer-Policy "strict-origin-when-cross-origin" </IfModule>
Soyez alerté automatiquement dès qu'un problème apparaît.
Activer la surveillance