Pouvons-nous compter les visites avec Google Analytics ? Il dépose des cookies et envoie des données d’utilisation à Google. Rien n’est chargé sans votre accord. Détails sur les cookies
En-têtes HTTP de api.security.github.com et sécurité | OrbitProbe
Ouvre la boîte de dialogue d'impression de votre navigateur. Choisissez-y « Enregistrer au format PDF » comme imprimante pour obtenir un fichier : c'est le navigateur qui l'écrit, rien n'est téléversé.
Partager un instantané de ce rapport
Un rapport en direct change à chaque recherche : un lien partagé vers lui ne montrerait donc pas ce que vous voyez maintenant. Un instantané enregistre ce rapport tel que notre serveur l'a observé et lui donne son propre lien pendant 30 jours. Il ne contient que des données de recherche publiques. Toute personne disposant du lien peut l'ouvrir ; il est demandé aux moteurs de recherche de ne pas l'indexer.
En-têtes de sécurité
strict-transport-security
Absent
content-security-policy
Absent
x-content-type-options
Absent
x-frame-options
Non défini (facultatif)
referrer-policy
Non défini (facultatif)
permissions-policy
Non défini (facultatif)
Il s'agit d'un contrôle de présence sur une seule réponse. Un en-tête présent ne prouve pas que sa politique est stricte, et d'autres pages du site peuvent répondre différemment.
Tous les en-têtes de réponse
200 · https://api.security.github.com/
En-tête
Valeur
date
Sun, 11 Oct 2026 00:55:20 GMT
content-type
text/html; charset=utf-8
transfer-encoding
chunked
x-github-backend
Kubernetes
x-github-request-id
91A0:3405C:617B9C7:6ECCBE9:6ACADE78
x-github-edge-region
iad
connection
close
LiveSource: Requête HTTPS directe (en-têtes + 64 premiers Ko du HTML)Observé:
Ce que montre cet outil
OrbitProbe demande la page d'accueil en HTTPS, suit les redirections et liste les en-têtes de la réponse finale exactement tels que le serveur les a envoyés. Les en-têtes sont le moyen par lequel un serveur dit aux navigateurs et aux caches quoi faire : combien de temps garder une copie, si la page peut être affichée dans un cadre, quels scripts peuvent s'exécuter, et que le site ne doit être consulté qu'en HTTPS.
Les valeurs des cookies ne sont jamais affichées. Un en-tête Set-Cookie peut porter un identifiant de session ; seuls le nom du cookie et ses attributs (Secure, HttpOnly, SameSite, expiration) sont donc montrés. Ce sont de toute façon ces attributs qui méritent d'être examinés.
