Problèmes détectés (6)
ÉlevéEnregistrement DMARC absent
Aucune politique contre l'usurpation d'identité : Gmail et Yahoo exigent DMARC pour les expéditeurs pro.
Ajoutez dans la zone DNS de hanmart.fr :
xxxxxxxxxx IN TXT "v=xxxxx; xxxxxxxxxxxxxx xxxxxxx"
Header always set xxxxxxxxxxxxxxxxxxxx "xxxxxxxxxxxxxxxx"
🔒 Correctif exact verrouillé
ÉlevéHeader HSTS manquant
Autorise des attaques de rétrogradation vers HTTP.
Ajoutez dans la zone DNS de hanmart.fr :
xxxxxxxxxx IN TXT "v=xxxxx; xxxxxxxxxxxxxx xxxxxxx"
Header always set xxxxxxxxxxxxxxxxxxxx "xxxxxxxxxxxxxxxx"
🔒 Correctif exact verrouillé
MoyenHeader Content-Security-Policy manquant
Aucune protection contre les injections de scripts (XSS).
Ajoutez dans la zone DNS de hanmart.fr :
xxxxxxxxxx IN TXT "v=xxxxx; xxxxxxxxxxxxxx xxxxxxx"
Header always set xxxxxxxxxxxxxxxxxxxx "xxxxxxxxxxxxxxxx"
🔒 Correctif exact verrouillé
MoyenHeader X-Frame-Options manquant
Votre site peut être intégré dans une iframe pirate (clickjacking).
Ajoutez dans la zone DNS de hanmart.fr :
xxxxxxxxxx IN TXT "v=xxxxx; xxxxxxxxxxxxxx xxxxxxx"
Header always set xxxxxxxxxxxxxxxxxxxx "xxxxxxxxxxxxxxxx"
🔒 Correctif exact verrouillé
MoyenHeader X-Content-Type-Options manquant
Le navigateur peut mal interpréter des fichiers (MIME sniffing).
Ajoutez dans la zone DNS de hanmart.fr :
xxxxxxxxxx IN TXT "v=xxxxx; xxxxxxxxxxxxxx xxxxxxx"
Header always set xxxxxxxxxxxxxxxxxxxx "xxxxxxxxxxxxxxxx"
🔒 Correctif exact verrouillé
MoyenHeader Referrer-Policy manquant
Les URL internes de hanmart.fr fuitent vers les sites tiers (confidentialité / RGPD).
Ajoutez dans la zone DNS de hanmart.fr :
xxxxxxxxxx IN TXT "v=xxxxx; xxxxxxxxxxxxxx xxxxxxx"
Header always set xxxxxxxxxxxxxxxxxxxx "xxxxxxxxxxxxxxxx"
🔒 Correctif exact verrouillé