Paiement reçu ! Vos correctifs sont débloqués ci-dessous.

Rapport d'audit : google.com

Généré le 09/11/2026 23:27

0/ 100

google.com

Bon

Audit réalisé le 08/11/2026 à 23:28. 4 problème(s) détecté(s).

🔒 Certificat SSL

Validité✔ OK

Jours restants51

ÉmetteurGoogle Trust Services

✉️ DNS & Email

Serveurs MX✔ OK

SPF✔ OK

DMARC ✔ p=reject

🛡️ HTTP & En-têtes

Réponse HTTPS200

Temps de réponse106 ms

Strict-Transport-Security✘

X-Frame-Options✔

X-Content-Type-Options✘

Content-Security-Policy✘

Referrer-Policy✘

Problèmes détectés (4)

ÉlevéHeader HSTS manquant

Autorise des attaques de rétrogradation vers HTTP.

Ajoutez dans le fichier .htaccess à la racine de google.com :
<IfModule mod_headers.c>
Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains"
</IfModule>

MoyenHeader Content-Security-Policy manquant

Aucune protection contre les injections de scripts (XSS).

Ajoutez dans le fichier .htaccess à la racine de google.com :
<IfModule mod_headers.c>
Header always set Content-Security-Policy "default-src 'self'; img-src 'self' data: https:; style-src 'self' 'unsafe-inline'"
# Adaptez selon les services tiers que google.com utilise.
</IfModule>

MoyenHeader X-Content-Type-Options manquant

Le navigateur peut mal interpréter des fichiers (MIME sniffing).

Ajoutez dans le fichier .htaccess à la racine de google.com :
<IfModule mod_headers.c>
Header always set X-Content-Type-Options "nosniff"
</IfModule>

MoyenHeader Referrer-Policy manquant

Les URL internes de google.com fuitent vers les sites tiers (confidentialité / RGPD).

Ajoutez dans le fichier .htaccess à la racine de google.com :
<IfModule mod_headers.c>
Header always set Referrer-Policy "strict-origin-when-cross-origin"
</IfModule>

Surveillance 24/7 de google.com

9 € TTC / mois

Soyez alerté automatiquement dès qu'un problème apparaît.

Activer la surveillance