Your IP : 216.73.217.81
�� t � � \ � � � � y �
\ 0 � � �
�
� � � � � # 0 8 � A � $ � $
� 0
�
� �
! 0 : A F M T L d � � � � � � I � � � A � ~ A � , � � $ l 4 � �
�
� � � � � � � � : � a � @ L T a q ~ � � { � � � ( � � � � H � R � w l � Q � N � f
C! | Q" W �# � &$ � �$ � k% m �% � `& D (' ( m( ] �) � �) � �* � �+
k, ( y, $ �, W �, - (- .- @- � I- >. Z. 2 m. �. �. �. & �/ � 0 � �0 g �1 2 2 * :2 e2 y2 �2 �2 �2 �2 �2 �2
�2
�2
3 � 3 �3 + 4 14 � =4 a 5 p6 }6 �6 �6 �6 �6 �6 �6 �6 �6 �6 �6 k 7 u7 v 7 �9 :
: � : �; �< N �< � != �= : �= �= C > S? ]? � u? �? @ &@ 5@ <@ P@ W@ _@ e@ � r@ W dA � �A
xC
�C �C ! �C �C �C �C
E E 3 (E \F . bF � �F � 9G � H W �H � LI � �I i mJ e �J =L TM � tN i P � �P � 3Q � R � �R � GS � @T t �U } ^W � �W > �X �
Z �Z 8 [ 3 E[ a y[ �[ �[ �[ \ R \ % g] �] 2 �] �] �] m l e o : R & * T H ! X @ j ) D F f N S h Z a P [ 1 2 9 ` ' K A ] G B 0 5 - . s p = J W d Y _ % ,
b / C ^ + t 3 n " # ; 6 $ O L ? q g V M k i r E > 8 U I 7 ( \ c
< Q 4 * Works only in Apache mode A cross-domain policy file is an XML document that grants a web client, such as Adobe Flash Player or Adobe Acrobat (though not necessarily limited to these), permission to handle data across domains. A plugin for HTTP headers management including security, access-control (CORS), caching, compression, and authentication. A secure cookie is only sent to the server with a encrypted request over the HTTPS protocol. Access control Add endpoint Add endpoint group Add header Add origin Add user Advanced settings Authentication BROTLI BROTLI; DEFLATE By content type By extension Caching Category Choose a method for sending of headers. Usually, the PHP method works perfectly. However, some third-party plugins like WP Super Cache may require switching to Apache method. Choose file... Common non-standard response fields: Compression Compression is an important way to increase the performance of a Web site. For some documents, size reduction of up to 70% lowers the bandwidth capacity needs. Content Security Policy (CSP) is an added layer of security that helps to detect and mitigate certain types of attacks, including Cross Site Scripting (XSS) and data injection attacks. These attacks are used for everything from data theft to site defacement or distribution of malware. Contribution DEFLATE Dashboard Default mode Delete Dimitar Ivanov Directive Donate Edit Error! Export Export settings Export the plugin current state of settings for later use if recovery needs. Extension For web applications that need to serve untrusted HTML files, Microsoft IE introduced a mechanism to help prevent the untrusted content from compromising your site's security. When the X-Download-Options header is present with the value noopen, the user is prevented from opening a file download directly; instead, they must first save the file locally. When the locally saved file is later opened, it no longer executes in the security context of your site, helping to prevent script injection. Getting started HTTP Headers HTTP Status HTTP Strict-Transport-Security (HSTS) enforces secure (HTTP over SSL/TLS) connections to the server. This reduces impact of bugs in web applications leaking session data through cookies and external links and defends against Man-in-the-middle attacks. HSTS also disables the ability for user's to ignore SSL negotiation warnings. HTTP supports the use of several authentication mechanisms to control access to pages and other resources. These mechanisms are all based around the use of the 401 status code and the WWW-Authenticate response header. Header Help us to continue developing this plugin with a small donation. If there is a Cache-Control header with the 'max-age' or 's-max-age' directive in the response, the Expires header is ignored. Import Import a previously saved state of settings. Import settings In some cases, it might be necessary to restrict a webpage to a document mode supported by an older version of Windows Internet Explorer. Here we look at the x-ua-compatible header, which allows a webpage to be displayed as if it were viewed by an earlier version of the browser. Inspect Inspect headers Invalid dates, like the value 0, represent a date in the past and mean that the resource is already expired. MDN Web Docs Manual setup Media type Miscellaneous Missing headers Module Off On Password Permissions Policy is a web platform API which gives a website the ability to allow or block the use of browser features in its own frame or in iframes that it embeds. Please make sure the following file has write permissions: Prevents Internet Explorer and Google Chrome from MIME-sniffing a response away from the declared content-type. This also applies to Google Chrome, when downloading extensions. This reduces exposure to drive-by download attacks and sites serving user uploaded content that, by clever naming, could be treated by MSIE as executable or dynamic HTML files. Quick links Rate us Read more at Remove endpoint Remove group Response headers SameSite prevents the browser from sending this cookie along with cross-site requests. The main goal is mitigate the risk of cross-origin information leakage. It also provides some protection against cross-site request forgery attacks. Security Settings Specifies the technology (e.g. ASP.NET, PHP, JBoss, Express) supporting the web application, i.e. the scripting language. It is recommended to remove it or provide misleading information to throw off hackers that might target a particular technology/version. Status Tell us what you think about this plugin The Access-Control-Allow-Credentials header indicates whether the response to request can be exposed when the credentials flag is true. The Access-Control-Allow-Headers header is returned by the server in a response to a preflight request and informs the browser about the HTTP headers that can be used in the actual request. The Access-Control-Allow-Methods header is returned by the server in a response to a preflight request and informs the browser about the HTTP methods that can be used in the actual request. The Access-Control-Allow-Origin header indicates whether a resource can be shared. The Access-Control-Expose-Headers response header brings information about headers that browsers could allow accessing. The Access-Control-Max-Age header indicates how much time, the result of a preflight request, can be cached. The Age header contains the time in seconds the object has been in a proxy cache. The Cache-Control general-header field is used to specify directives for caching mechanisms in both, requests and responses. Caching directives are unidirectional, meaning that a given directive in a request is not implying that the same directive is to be given in the response. The Clear-Site-Data header clears browsing data (cookies, storage, cache) associated with the requesting website. It allows web developers to have more control over the data stored locally by a browser for their origins. The Connection general header controls whether or not the network connection stays open after the current transaction finishes. If the value sent is keep-alive, the connection is persistent and not closed, allowing for subsequent requests to the same server to be done. The Content-Type entity header is used to indicate the media type of the resource. In responses, a Content-Type header tells the client what the content type of the returned content actually is. Browsers will do MIME sniffing in some cases and will not necessarily follow the value of this header; to prevent this behavior, the header X-Content-Type-Options can be set to nosniff. The Expires header contains the date/time after which the response is considered stale. The HTTP Cross-Origin-Resource-Policy response header conveys a desire that the browser blocks no-cors cross-origin/cross-site requests to the given resource. The Platform for Privacy Preferences Project (P3P) is a protocol allowing websites to declare their intended use of information they collect about web browser users. The Referrer-Policy HTTP header governs which referrer information, sent in the Referer header, should be included with requests made. The Report-To HTTP response header field instructs the user agent to store reporting endpoints for an origin. The Timing-Allow-Origin header indicates whether a resource provides the complete timing information. SEO tools use the Resource Timing API to analyze the speed and weight of your web page resources. The Vary HTTP response header determines how to match future request headers to decide whether a cached response can be used rather than requesting a fresh one from the origin server. It is used by the server to indicate which headers it used when selecting a representation of a resource in a content negotiation algorithm. The X-DNS-Prefetch-Control HTTP response header controls DNS prefetching, a feature by which browsers proactively perform domain name resolution on both links that the user may choose to follow as well as URLs for items referenced by the document, including images, CSS, JavaScript, and so forth. The following file was not found. Please make sure the file exists and has write permissions: This header can be used to indicate whether or not a browser should be allowed to render a page in a <frame>, <iframe> or <object>. Use this to avoid clickjacking attacks. This header enables the Cross-site scripting (XSS) filter built into most recent web browsers. It's usually enabled by default anyway, so the role of this header is to re-enable the filter for this particular website if it was disabled by the user. This prefetching is performed in the background, so that the DNS is likely to have been resolved by the time the referenced items are needed. This reduces latency when the user clicks a link. URL malformed Use Apache (mod_headers) to send headers Use PHP to send headers (deprecated) Use this tool to inspect the HTTP headers of your website or your competitor's website. Username Value W3C Working Draft Warning! With Feature Policy, you opt-in to a set of policies for the browser to enforce on specific features used throughout your site. These policies restrict what APIs the site can access or modify the browser's default behavior for certain features. for reporting-only purposes https://zinoui.com https://zinoui.com/blog/http-headers-for-wordpress seconds writing a review PO-Revision-Date: 2021-10-20 06:05:19+0000
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Plural-Forms: nplurals=2; plural=n > 1;
X-Generator: GlotPress/3.0.0-alpha.2
Language: fr
Project-Id-Version: Plugins - HTTP Headers - Development (trunk)
* Fonctionne uniquement en mode Apache Un fichier de stratégie inter-domaine est un document XML qui accorde à un client Web, tel qu’Adobe Flash Player ou Adobe Acrobat (mais pas nécessairement limité à ces derniers), l’autorisation de gérer des données sur plusieurs domaines. Extension pour la gestion des en-têtes HTTP comprenant la sécurité, le contrôle d’accès (CORS), la mise en cache, la compression et l’authentification. Un cookie sécurisé n’est envoyé au serveur qu’avec une requête cryptée via le protocole HTTPS. Contrôles d’accès Ajouter un point de terminaison Ajouter un groupe de points de terminaison Ajouter un en-tête Ajouter l’origine Ajouter un compte Réglages avancés Authentification BROTLI BROTLI; DEFLATE Par type de contenu Par extension Mise en cache Catégorie Choisir une méthode d’envoi des en-têtes. Habituellement, la méthode PHP fonctionne parfaitement. Cependant, certaines extensions tierces comme WP Super Cache peuvent nécessiter le passage à la méthode Apache. Choisir un fichier… Champs de réponse non standard courants : Compression La compression est un moyen important d’augmenter les performances d’un site Web. Pour certains documents, une réduction de taille pouvant atteindre 70% limite les besoins en capacité de bande passante. Content Security Policy (CSP) est une couche supplémentaire de sécurité qui aide à détecter et à atténuer certains types d’attaques, y compris cross site scripting (XSS) et les attaques d’injection de données. Ces attaques sont utilisées pour tout, du vol de données à la dégradation du site ou la distribution de logiciels malveillants. Contribution DEFLATE Tableau de bord Mode par défaut Supprimer Dimitar Ivanov Directive Faire un don Modifier Erreur ! Exporter Exporter les réglages Exportez l’état actuel des réglages de l’extension pour une utilisation ultérieure en cas de besoin. Extension Pour les applications Web qui doivent servir des fichiers HTML non approuvés, Microsoft IE a introduit un mécanisme pour empêcher le contenu non approuvé de compromettre la sécurité de votre site. Lorsque l’en-tête X-Download-Options est présent avec la valeur noopen, l’utilisateur est empêché d’ouvrir un téléchargement de fichier directement ; au lieu de cela, ils doivent d’abord enregistrer le fichier localement. Lorsque le fichier enregistré localement est ouvert ultérieurement, il ne s’exécute plus dans le contexte de sécurité de votre site, ce qui permet d’éviter l’injection de script. Pour commencer En-têtes HTTP État HTTP HTTP Strict-Transport-Security (HSTS) applique des connexions sécurisées (HTTP sur SSL/TLS) au serveur. Cela réduit l’impact des bogues dans les applications Web qui fuient les données de session par le biais de cookies et de liens externes et se défend contre les attaques man-in-the-middle. HSTS désactive également la possibilité pour l’utilisateur d’ignorer les avertissements de négociation SSL. HTTP prend en charge l’utilisation de plusieurs mécanismes d’authentification pour contrôler l’accès aux pages et autres ressources. Ces mécanismes sont tous basés sur l’utilisation du code d’état 401 et de l’en-tête de réponse WWW-Authenticate. En-tête Aidez-nous à continuer le développement de cette extension par un petit don. S’il existe un en-tête Cache-Control avec la directive « max-age » ou « s-max-age » dans la réponse, l’en-tête Expires est ignoré. Importer Importer un état de réglages précédemment enregistré. Importer les réglages Dans certains cas, il peut être nécessaire de limiter une page web à un mode document pris en charge par une ancienne version de Windows Internet Explorer. Ici, nous regardons l’en-tête compatible x-ua, qui permet à une page web d’être affichée comme si elle était vue par une version antérieure du navigateur. Inspecter Inspecter les en-têtes Les dates non valides, comme la valeur 0, représentent une date dans le passé et signifient que la ressource est déjà expirée. Documentation web MDN Configuration manuelle Type de média Divers En-têtes manquants Module Inactif Actif Mot de passe La politique d’autorisations est une API de plate-forme web qui donne à un site web la possibilité d’autoriser ou de bloquer l’utilisation des fonctionnalités du navigateur dans son propre cadre ou dans les iframes qu’il embarque. Veuillez vous assurer que le fichier suivant dispose d’autorisations d’écriture : Empêche Internet Explorer et Google Chrome de renifler une réponse loin du type de contenu déclaré. Cela s’applique également à Google Chrome, lors du téléchargement d’extensions. Cela réduit l’exposition aux attaques de téléchargement drive-by et aux sites desservant le contenu téléchargé par l’utilisateur qui, par un nom intelligent, pourrait être traité par MSIE comme des fichiers HTML exécutables ou dynamiques. Liens rapides Évaluez-nous Lire la suite sur Supprimer le point de terminaison Supprimer le groupe En-têtes de réponse SameSite empêche le navigateur d’envoyer ce cookie avec des demandes inter-sites. L’objectif principal est d’atténuer le risque de fuite d’informations d’origine croisée. Il offre également une certaine protection contre les attaques de contrefaçon de demandes inter-sites. Sécurité Réglages Spécifie la technologie (par exemple ASP.NET, PHP, JBoss, Express) prenant en charge l’application Web, c’est-à-dire le langage de script. Il est recommandé de le retirer ou de fournir des informations trompeuses pour éliminer les pirates qui pourraient cibler une technologie/version particulière. État Dites-nous ce que vous pensez de l’extension L’en-tête Access-Control-Allow-Credentials indique si la réponse à la demande peut être exposée lorsque le drapeau des informations d’identification est vrai. L’en-tête Access-Control-Allow-Headers est retourné par le serveur en réponse à une demande de contrôle en amont et informe le navigateur sur les en-têtes HTTP qui peuvent être utilisés dans la demande réelle. L’en-tête Access-Control-Allow-Methods est retourné par le serveur en réponse à une demande de contrôle en amont et informe le navigateur sur les méthodes HTTP qui peuvent être utilisées dans la demande réelle. L’en-tête Access-Control-Allow-Origin indique si une ressource peut être partagée. L’en-tête de réponse Access-Control-Expose-Headers apporte des informations sur les en-têtes que les navigateurs pourraient permettre d’accéder. L’en-tête Access-Control-Max-Age indique combien de temps, résultat d’une demande de contrôle en amont, peut être mis en cache. L’en-tête d’âge contient le temps en secondes pendant lequel l’objet a été dans un cache proxy. Le champ d’en-tête général Cache-Control est utilisé pour spécifier des directives pour les mécanismes de mise en cache dans les demandes et les réponses. Les directives de mise en cache sont unidirectionnelles, ce qui signifie qu’une directive donnée dans une demande n’implique pas que la même directive doit être donnée dans la réponse. L’en-tête Clear-Site-Data efface les données de navigation (cookies, stockage, cache) associées au site web demandeur. Il permet aux développeurs et développeuses web d’avoir plus de contrôle sur les données stockées localement par un navigateur pour leurs origines. L’en-tête de connexion générale contrôle si la connexion réseau reste ouverte ou non une fois la transaction en cours terminée. Si la valeur envoyée est persistante, la connexion est persistante et non fermée, ce qui permet de faire des requêtes ultérieures au même serveur. L’en-tête d’entité Content-Type est utilisée pour indiquer le type de média de la ressource. Dans les réponses, un en-tête Content-Type indique au client quel est le type de contenu du contenu renvoyé. Dans certains cas, les navigateurs renifleront MIME et ne suivront pas nécessairement la valeur de cet en-tête ; pour éviter ce problème, l’en-tête X-Content-Type-Options peut être défini sur nosniff. L’en-tête Expires contient la date/heure après laquelle la réponse est considérée comme périmée. L’en-tête de réponse HTTP Cross-Origin-Resource-Policy exprime le souhait que le navigateur bloque les demandes no-cors cross-origin/cross-site à la ressource donnée. Le projet Platform for Privacy Preferences Project (P3P) est un protocole permettant aux sites Web de déclarer leur utilisation prévue des informations qu’ils recueillent sur les utilisateurs de navigateurs Web. L’en-tête HTTP Referrer-Policy régit quelles informations de référent, envoyées dans l’en-tête Referer, doivent être incluses avec les demandes effectuées. Le champ d’en-tête de réponse HTTP Report-To indique à l’agent utilisateur de stocker les points de terminaison de rapport pour une origine. L’en-tête Timing-Allow-Origin indique si une ressource fournit les informations de synchronisation complètes. Les outils de référencement utilisent l’API Resource Timing pour analyser la vitesse et le poids des ressources de votre page Web. L’en-tête de réponse HTTP Vary détermine comment faire correspondre les futurs en-têtes de demande pour décider si une réponse mise en cache peut être utilisée plutôt que d’en demander une nouvelle au serveur d’origine. Il est utilisé par le serveur pour indiquer les en-têtes qu’il a utilisés lors de la sélection d’une représentation d’une ressource dans un algorithme de négociation de contenu. L’en-tête de réponse HTTP X-DNS-Prefetch-Control contrôle la pré-lecture DNS, une fonctionnalité par laquelle les navigateurs effectuent de manière proactive la résolution de nom de domaine sur les deux liens que l’internaute peut choisir de suivre ainsi que les URL pour les éléments référencés par le document, y compris les images, CSS, JavaScript, etc. Le fichier suivant est introuvable. Veuillez vous assurer que le fichier existe et dispose des autorisations d’écriture : Cet en-tête peut être utilisé pour indiquer si oui ou non un navigateur devrait être autorisé à rendre une page dans un <frame>, <iframe> ou <object>. Utilisez-le pour éviter les attaques de détournement de clic. Cet en-tête active le filtre de script intersite (XSS) intégré aux navigateurs web les plus récents. Il est généralement activé par défaut de toute façon, donc le rôle de cet en-tête est de réactiver le filtre pour ce site web particulier s’il a été désactivé par l’utilisateur ou l’utilisatrice. Cette pré-lecture est effectuée en arrière-plan, de sorte que le DNS est susceptible d’avoir été résolu au moment où les éléments référencés sont nécessaires. Cela réduit la latence lorsque l’utilisateur clique sur un lien. URL mal formée Utiliser Apache (mod_headers) pour envoyer des en-têtes Utiliser PHP pour envoyer des en-têtes (obsolète) Utilisez cet outil pour analyser les en-têtes HTTP de votre site ou de celui de vos concurrents. Identifiant Valeur Projet de travail du W3C Attention ! Avec la politique des fonctionnalités, vous vous inscrivez à un ensemble de politiques que le navigateur doit appliquer à des fonctionnalités spécifiques utilisées sur votre site. Ces politiques limitent les API auxquelles le site peut accéder ou modifient le comportement par défaut du navigateur pour certaines fonctionnalités. à des fins de déclaration seulement https://zinoui.com https://zinoui.com/blog/http-headers-for-wordpress secondes rédiger une évaluation