Problèmes détectés (6)
ÉlevéPlusieurs enregistrements SPF (invalide)
La norme impose un seul SPF : plusieurs enregistrements invalident totalement le contrôle.
Ajoutez dans la zone DNS de le-pota-jul.fr :
xxxxxxxxxx IN TXT "v=xxxxx; xxxxxxxxxxxxxx xxxxxxx"
Header always set xxxxxxxxxxxxxxxxxxxx "xxxxxxxxxxxxxxxx"
🔒 Correctif exact verrouillé
ÉlevéHeader HSTS manquant
Autorise des attaques de rétrogradation vers HTTP.
Ajoutez dans la zone DNS de le-pota-jul.fr :
xxxxxxxxxx IN TXT "v=xxxxx; xxxxxxxxxxxxxx xxxxxxx"
Header always set xxxxxxxxxxxxxxxxxxxx "xxxxxxxxxxxxxxxx"
🔒 Correctif exact verrouillé
MoyenHeader Content-Security-Policy manquant
Aucune protection contre les injections de scripts (XSS).
Ajoutez dans la zone DNS de le-pota-jul.fr :
xxxxxxxxxx IN TXT "v=xxxxx; xxxxxxxxxxxxxx xxxxxxx"
Header always set xxxxxxxxxxxxxxxxxxxx "xxxxxxxxxxxxxxxx"
🔒 Correctif exact verrouillé
MoyenHeader X-Frame-Options manquant
Votre site peut être intégré dans une iframe pirate (clickjacking).
Ajoutez dans la zone DNS de le-pota-jul.fr :
xxxxxxxxxx IN TXT "v=xxxxx; xxxxxxxxxxxxxx xxxxxxx"
Header always set xxxxxxxxxxxxxxxxxxxx "xxxxxxxxxxxxxxxx"
🔒 Correctif exact verrouillé
MoyenHeader X-Content-Type-Options manquant
Le navigateur peut mal interpréter des fichiers (MIME sniffing).
Ajoutez dans la zone DNS de le-pota-jul.fr :
xxxxxxxxxx IN TXT "v=xxxxx; xxxxxxxxxxxxxx xxxxxxx"
Header always set xxxxxxxxxxxxxxxxxxxx "xxxxxxxxxxxxxxxx"
🔒 Correctif exact verrouillé
MoyenHeader Referrer-Policy manquant
Les URL internes de le-pota-jul.fr fuitent vers les sites tiers (confidentialité / RGPD).
Ajoutez dans la zone DNS de le-pota-jul.fr :
xxxxxxxxxx IN TXT "v=xxxxx; xxxxxxxxxxxxxx xxxxxxx"
Header always set xxxxxxxxxxxxxxxxxxxx "xxxxxxxxxxxxxxxx"
🔒 Correctif exact verrouillé