Vérifier
Voir les en-têtes HTTP
Pages publiques uniquement, une à la fois
Gratuit, jusqu’à 30 demandes par 10 minutes par visiteur.
Uniquement public, saisi par vous
Snoei lit uniquement les pages que tout le monde peut voir sans connexion, et uniquement l’adresse que vous saisissez. Il ignore les pages de connexion.
Ni adresses e-mail ni numéros de téléphone
Snoei refuse de les collecter. Les liens mailto: et tel: sont seulement comptés, jamais affichés ni exportés.
Le droit d’auteur reste
Les textes, tableaux et images appartiennent à ceux qui les ont créés. Utilisez-les pour vérifier ou pour citer avec la source, pas pour les reprendre.
Une page à la fois
Pas d’exploration de sites entiers. Snoei lit ce que vous indiquez, vérifie tout au plus les liens ou versions linguistiques de cette page, respecte robots.txt et garde un rythme lent.
Comment ça marche
Voir les en-têtes HTTP en trois étapes
Collez l’adresse
D’une page publique, avec ou sans https://.
Suivez le chemin
Snoei affiche chaque redirection avec son code, jusqu’à l’adresse finale.
Lisez la note
De A+ à F, avec pour chaque en-tête de sécurité ce qu’il fait et s’il est bien réglé.
Questions
À savoir
Pourquoi ne vois-je pas la valeur des cookies ?
Un cookie peut porter une session. Snoei affiche uniquement le nom de chaque cookie que le serveur définit, jamais sa valeur, et n’envoie lui-même jamais de cookies.
Comment la note est-elle établie ?
Six points comptent : HSTS, CSP, X-Content-Type-Options, Referrer-Policy, Permissions-Policy et la protection contre l’encadrement. Sans https, c’est toujours F.
Snoei lit-il la page elle-même ?
Non. Pour cet outil, Snoei demande la page, lit les en-têtes et ferme la connexion avant que le contenu arrive.