La page est servie en HTTPS mais charge 5 ressource(s) en HTTP. Cela peut être bloqué par les navigateurs modernes.
ℹ 🔵Content Security Policy Manquante
CSP n'est pas configuré. Cela aide à prévenir les attaques XSS et l'injection de contenu.
ℹ 🔵X-Frame-Options Manquant
Le site peut être intégré dans des iframes par des tiers (risque de clickjacking).
Code de Statut HTTP200 Version HTTPHTTP/1.1 HTTPS✔ Disponible Adresse IP217.197.117.28 Logiciel Serveurnginx/1.6.2 Compressiongzip 🔒 🟡Contenu Mixte (5 ressources HTTP)La page est servie en HTTPS mais charge 5 ressource(s) en HTTP. Cela peut être bloqué par les navigateurs modernes. ℹ 🔵Content Security Policy ManquanteCSP n'est pas configuré. Cela aide à prévenir les attaques XSS et l'injection de contenu. ℹ 🔵X-Frame-Options ManquantLe site peut être intégré dans des iframes par des tiers (risque de clickjacking).
Performance
Résolution DNS
152.5 ms
Connexion TCP
201.7 ms
Négociation TLS
104.3 ms
Temps Jusqu'au Premier Octet (TTFB)
433 ms
Téléchargement du Contenu
0.2 ms
Temps de Réponse Total
433.2 ms
Résolution DNS152.5 ms Connexion TCP201.7 ms Négociation TLS104.3 ms Temps Jusqu'au Premier Octet (TTFB)433 ms Téléchargement du Contenu0.2 ms Temps de Réponse Total433.2 ms
Sécurité
HTTPS
✔ Activé
HSTS
✔ max-age=31536000; includeSubdomains;
CSP
⚠ Non configuré
X-Frame-Options
⚠ Non configuré
X-Content-Type-Options
⚠ Non configuré
HTTP/2
⚠ HTTP/1.1
HTTPS✔ Activé HSTS✔ max-age=31536000; includeSubdomains; CSP⚠ Non configuré X-Frame-Options⚠ Non configuré X-Content-Type-Options⚠ Non configuré HTTP/2⚠ HTTP/1.1
Servernginx/1.6.2 DateTue, 28 Jul 2026 04:36:39 GMT Content-Typetext/html; charset=UTF-8 Transfer-Encodingchunked Connectionkeep-alive VaryHTTPS X-Powered-ByPHP/5.3.3 P3Ppolicyref="/bitrix/p3p.xml", CP="NON DSP COR CUR ADM DEV PSA PSD OUR UNR BUS UNI COM NAV INT DEM STA" X-Powered-CMSBitrix Site Manager (7910fc307178eb9dcb0de2758d5d39e5) ExpiresThu, 19 Nov 1981 08:52:00 GMT Cache-Controlno-store, no-cache, must-revalidate, post-check=0, pre-check=0 Pragmano-cache Strict-Transport-Securitymax-age=31536000; includeSubdomains; Content-Encodinggzip