Pilote · revue C2PA · Corée mars 2027 · Japon juin 2027 · droit coréen
Copyright C-2026-036487 · Demande de brevet 10-2026-0100026 (pas encore enregistrée)
Sécurité du site Analyser
Enter your website address. Twelve checks give you a security grade and a fix-first list, together with the evidence behind it: coverage, cross-checks against outside tools, and a digital signature.
Inscrivez-vous gratuitement pour analyser la sécurité de votre propre domaine. After you log in, the scan starts with the address you entered. See a sample certificate
Cette page est un contrôle web en périphérie (HTTPS + en-têtes HTTP). Ce n'est pas un audit Trust List C2PA, WebTrust ou d'émission CA.
Media provenance certificates are issued separately on /xmse-learn.
Mozilla Observatory(vérification externe)
—
- 6 Checking
c2pa.xenlook.com
Points forts de sécurité
Couches de défense sur la surface publique du portail — la CA reste un pilote déclaré.
HTTPS partout avec HSTS pour bloquer les rétrogradations en clair.
Content-Security-Policy contraint les origines de scripts et cadres.
MIME sniffing, Referrer et Permissions réduisent le risque côté navigateur.
Chacun peut revérifier indépendamment sur Mozilla Observatory.
Sonde d'en-têtes de ce portail (c2pa.xenlook.com)
Liste Observatory des en-têtes de cette origine portail CA — distincte du scanner de domaine ci-dessus.
—/6 contrôles réussis
- Checking
Sécurité stricte du transport HTTP (HSTS)
Strict-Transport-Security empêche le navigateur de revenir en HTTP.
… - Checking
Politique de sécurité du contenu
Limite les origines autorisées à charger des scripts et autres ressources.
… - Checking
X-Content-Type-Options (protection MIME)
nosniff bloque l'exécution par confusion MIME.
… - Checking
X-Frame-Options (protection des cadres)
SAMEORIGIN bloque les cadres de clickjacking.
… - Checking
Referrer-Policy (politique de référent)
Réduit la fuite d'URL de référent vers des tiers.
… - Checking
Permissions-Policy (politique d'autorisations)
Limite l'exposition par défaut des API navigateur sensibles.
…
Lien avec la CA
La sécurité du site évalue le durcissement de ce site web. Émission, révocation et Trust List sont publiées séparément (Transparence et Pratiques).