Question 1

Que révèlent les en-têtes de réponse ?

Accepted Answer

Ils révèlent le type de serveur web, la politique de cache, le durcissement de sécurité (HSTS, CSP) et l'encodage — tout ce qui est négocié avant le rendu.

Question 2

Pourquoi mon URL est-elle redirigée ?

Accepted Answer

Le cas courant est le passage de HTTP à HTTPS et la normalisation du domaine vers www. La chaîne montre chaque saut jusqu'à la page finale.

Question 3

Quels en-têtes de sécurité sont les plus importants ?

Accepted Answer

Strict-Transport-Security, Content-Security-Policy et X-Content-Type-Options. S'ils manquent, il vaut la peine de les ajouter.