> > Bulk Export Security HTTP URLs Inlinks\u00a0\u00bb.<\/span><\/p>\n<\/div><\/div><\/div><\/div><\/div>\n- URL HTTPS<\/strong>: comprend toutes les URL avec un protocole de confiance tel que HTTPS.<\/li>\n
- Contenu mixte<\/strong>: gr\u00e2ce \u00e0 ce filtre, vous pourrez consulter toutes les pages HTML dot\u00e9es du protocole HTTPS mais contenant des ressources telles que des images, du JavaScript ou du CSS dont le protocole HTTP n’est pas consid\u00e9r\u00e9 comme s\u00fbr. Le contenu mixte affaiblit le protocole HTTPS en rendant les pages plus vuln\u00e9rables et plus faciles \u00e0 compromettre.
\nLes ressources HTTP peuvent \u00eatre visualis\u00e9es pour chaque URL dans l’onglet \u00ab\u00a0outlinks\u00a0\u00bb et export\u00e9es avec les pages sources dans le rapport \u00ab\u00a0Mixed Content\u00a0\u00bb.<\/li>\n<\/ul>\n<\/div><\/div><\/div><\/div><\/div>> > S\u00e9curit\u00e9 des exportations en vrac Contenu mixte.<\/span><\/p>\n<\/div><\/div><\/div><\/div><\/div>\n- Form URL Insecure<\/strong>: le filtre affiche les pages HTML contenant un formulaire de contact dont l’attribut d’action est un lien non s\u00e9curis\u00e9 (HTTP). Toutes les URL contenues dans les formulaires d’un site web doivent \u00eatre crypt\u00e9es et doivent donc \u00eatre HTTPS. L’URL du formulaire HTTP peut \u00eatre affich\u00e9e en cliquant sur l’URL source dans la fen\u00eatre sup\u00e9rieure, puis sur l’onglet \u00ab\u00a0D\u00e9tails de l’URL\u00a0\u00bb dans l’\u00e9cran inf\u00e9rieur. Ceux-ci peuvent \u00eatre export\u00e9s avec les pages o\u00f9 ils se trouvent dans le rapport \u00ab\u00a0Form URL Insecure\u00a0\u00bb.<\/li>\n<\/ul>\n<\/div>
> > S\u00e9curit\u00e9 des exportations en vrac Contenu mixte<\/span><\/p>\n<\/div><\/div><\/div><\/div><\/div>> > L’URL du formulaire de s\u00e9curit\u00e9 de l’exportation en vrac n’est pas s\u00e9curis\u00e9e<\/span><\/p>\n<\/div><\/div><\/div><\/div><\/div>\n- Formulaire sur l’URL HTTP<\/strong>: identifie les pages du protocole HTTP qui contiennent un formulaire et qui peuvent \u00eatre bloqu\u00e9es par le navigateur. Toutes les donn\u00e9es saisies dans le formulaire, y compris les noms d’utilisateur et les mots de passe, peuvent \u00eatre intercept\u00e9es et causer des dommages \u00e0 l’internaute. Le formulaire peut \u00eatre visualis\u00e9 en cliquant sur l’URL dans la fen\u00eatre sup\u00e9rieure, puis sur l’onglet \u00ab\u00a0D\u00e9tails de l’URL\u00a0\u00bb dans la fen\u00eatre inf\u00e9rieure, qui affiche les d\u00e9tails du formulaire sur l’URL HTTP.<\/li>\n
- Liens transversaux dangereux<\/strong>: toutes les pages qui renvoient \u00e0 des sites externes \u00e0 l’aide de l’attribut target=\u00a0\u00bb_blank\u00a0\u00bb (pour ouvrir une page dans un nouvel onglet) sont affich\u00e9es, sans utiliser en m\u00eame temps rel=\u00a0\u00bbnoopener\u00a0\u00bb (ou rel=\u00a0\u00bbnoreferrer\u00a0\u00bb). L’utilisation de target=\u00a0\u00bb_blank\u00a0\u00bb expose les pages \u00e0 des probl\u00e8mes de s\u00e9curit\u00e9 et de performance. Id\u00e9alement, rel=\u00a0\u00bbnoopener\u00a0\u00bb devrait \u00eatre utilis\u00e9 sur tous les liens contenant l’attribut target=\u00a0\u00bb_blank\u00a0\u00bb afin d’\u00e9viter le \u00ab\u00a0tabnabbing invers\u00e9\u00a0\u00bb.<\/li>\n<\/ul>\n<\/div>
> > S\u00e9curit\u00e9 des exportations en vrac Contenu mixte<\/span><\/p>\n<\/div><\/div><\/div><\/div><\/div>APPROFONDISSEMENT :<\/strong><\/p>\nTabnabbing invers\u00e9<\/strong>: situation dans laquelle la page ouverte via l’attribut \u00ab\u00a0target=\u00a0\u00bb_blank\u00a0\u00bb peut prendre le contr\u00f4le de la page source en utilisant \u00ab\u00a0window.opener.location.assign()\u00a0\u00bb pour remplacer l’onglet en arri\u00e8re-plan par des documents malveillants. Gr\u00e2ce \u00e0 rel= ‘noopener’, l’utilisateur malveillant ne pourra pas acc\u00e9der \u00e0 l’objet fen\u00eatre via window.opener.<\/p>\nL’utilisation de l’attribut \u00ab\u00a0noopener\u00a0\u00bb n’a pas d’incidence sur le r\u00e9f\u00e9rencement, mais pr\u00e9serve la s\u00e9curit\u00e9 et les performances en emp\u00eachant les processus de la page cible d’\u00eatre ex\u00e9cut\u00e9s dans le m\u00eame fil d’ex\u00e9cution que la page source. Certains doutes subsistent quant \u00e0 l’utilisation de l’attribut \u00ab\u00a0noreferrer\u00a0\u00bb, qui supprime les donn\u00e9es de r\u00e9f\u00e9rence du clic au niveau du navigateur et ne permet pas au propri\u00e9taire du site li\u00e9 et ouvert par le clic d’en conna\u00eetre l’origine. Dans le cas de Google Analytics, l’attribut \u00ab\u00a0noreferrer\u00a0\u00bb modifie la \u00ab\u00a0source de trafic\u00a0\u00bb de \u00ab\u00a0r\u00e9f\u00e9rent\u00a0\u00bb \u00e0 \u00ab\u00a0direct\u00a0\u00bb, ce qui modifie les statistiques de trafic. En supposant que l’insertion d’un lien externe soit pr\u00e9vue, nous ne consid\u00e9rons pas l’attribut comme indispensable.<\/p>\n<\/div><\/div><\/div><\/div><\/div>
Les liens externes contenant l’attribut target=\u00a0\u00bb_blank\u00a0\u00bb peuvent \u00eatre affich\u00e9s dans l’onglet \u00ab\u00a0outlinks\u00a0\u00bb et dans la colonne \u00ab\u00a0target\u00a0\u00bb. Ils peuvent \u00eatre export\u00e9s avec les pages sources du rapport \u00ab\u00a0Unsafe Cross-Origin Links\u00a0\u00bb.<\/p>\n<\/div>
> > S\u00e9curit\u00e9 des exportations en vrac Contenu mixte<\/span><\/p>\n<\/div><\/div><\/div><\/div><\/div>>> Exportation en bloc de liens crois\u00e9s non s\u00e9curis\u00e9s<\/span><\/p>\n<\/div><\/div><\/div><\/div><\/div>\n- Liens de ressources relatifs au protocole<\/strong>: ce filtre vous montre toutes les pages qui chargent des ressources telles que des images, JavaScript et CSS en utilisant des liens relatifs sans sp\u00e9cifier le protocole (par exemple, ‘\/\/screamingfrog.co.uk’).<\/li>\n<\/ul>\n
Cette situation est tr\u00e8s courante et adopt\u00e9e par les d\u00e9veloppeurs pour gagner du temps en laissant le navigateur sp\u00e9cifier le protocole. Toutefois, cette habitude peut exposer certains sites \u00e0 des compromis et peut entra\u00eener des probl\u00e8mes de performance.<\/p>\n
Les liens de ressources li\u00e9s au protocole peuvent \u00eatre affich\u00e9s pour chaque URL en cliquant sur l’onglet \u00ab\u00a0outlinks\u00a0\u00bb et en affichant la colonne \u00ab\u00a0Path Type\u00a0\u00bb pour \u00ab\u00a0Protocol Relative\u00a0\u00bb. Ils peuvent \u00eatre export\u00e9s avec les pages sources du rapport Liens de ressources relatives au protocole.<\/p>\n<\/div>
> > S\u00e9curit\u00e9 des exportations en vrac Contenu mixte<\/span><\/p>\n<\/div><\/div><\/div><\/div><\/div>> > Protocole de s\u00e9curit\u00e9 pour l’exportation en vrac – Liens vers des ressources apparent\u00e9es<\/span><\/p>\n<\/div><\/div><\/div><\/div><\/div>\n- En-t\u00eate HSTS manquant<\/strong>: identifie toutes les URL pour lesquelles l’en-t\u00eate de r\u00e9ponse HSTS est manquant. La r\u00e9ponse HTTP Strict-Transport-Security (HSTS) indique aux navigateurs qu’ils ne doivent \u00eatre acc\u00e9d\u00e9s que par HTTPS, plut\u00f4t que par HTTP. Si un site web accepte une connexion HTTP avant d’\u00eatre redirig\u00e9 vers HTTPS, les visiteurs continueront dans un premier temps \u00e0 communiquer via HTTP. L’en-t\u00eate HSTS indique au navigateur de ne jamais effectuer de chargement via HTTP et de convertir automatiquement toutes les requ\u00eates en HTTPS. Le Seo Spider lui-m\u00eame suivra les instructions de l’en-t\u00eate HSTS, mais signalera tous les liens rencontr\u00e9s sur les URL HTTP avec un code de statut 307 et le statut de la \u00ab\u00a0politique HSTS\u00a0\u00bb.<\/li>\n
- Missing Content-Security-Policy-Header<\/strong>: identifie toute URL \u00e0 laquelle il manque l’en-t\u00eate de r\u00e9ponse Content-Security-Policy. Cet en-t\u00eate permet \u00e0 un site web de contr\u00f4ler quelles ressources sont charg\u00e9es pour une page. Cette politique peut contribuer \u00e0 la protection contre les attaques de type cross-site scripting (XSS) qui exploitent la confiance du navigateur dans le contenu re\u00e7u du serveur. Le Seo Spider v\u00e9rifie uniquement l’existence de l’en-t\u00eate et n’interroge pas les directives qu’il contient pour d\u00e9terminer si elles sont bien configur\u00e9es pour le site web. Cette op\u00e9ration doit \u00eatre effectu\u00e9e manuellement.<\/li>\n
- Mauvais type de contenu<\/strong>: affiche toute URL dont le type de contenu r\u00e9el ne correspond pas au type de contenu d\u00e9fini dans l’en-t\u00eate. Il identifie \u00e9galement tout type MIME utilis\u00e9 mais non valide.<\/li>\n<\/ul>\n<\/div>
> > S\u00e9curit\u00e9 des exportations en vrac Contenu mixte<\/span><\/p>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div>
<\/span>Onglet S\u00e9curit\u00e9 Vid\u00e9o<\/h3><\/span>
![\"Onglet](\"http:\/\/screamingfrog.club\/wp-content\/uploads\/2024\/03\/screaming-frog-external-security-tab.png\")
<\/a><\/span><\/div><\/div><\/div><\/div><\/div>