Centre de recette
Charte, composants et cas renvoyés par l'API, pour la recette du site. Servi seulement si TEST_CENTER_ENABLED est activé, jamais en production.
En-têtes de sécurité
Tous les contrôlesLes en-têtes de sécurité que demande le cahier des charges (§7), sur chaque réponse : HSTS (Strict-Transport-Security), X-Content-Type-Options à nosniff, Referrer-Policy à strict-origin-when-cross-origin, Permissions-Policy qui réserve la géolocalisation au site (« Autour de moi ») ; sur chaque page, servie, disparue (410) ou introuvable (404), la politique de sécurité du contenu (Content-Security-Policy), qui interdit notamment d'afficher le site dans un cadre. Les contrôles lisent les en-têtes des réponses.
Contrôles en cours : 0 sur 7
| Contrôle | Attendu | Obtenu | Durée | Verdict |
|---|---|---|---|---|
| Accueil/ | Strict-Transport-Security, X-Content-Type-Options, Referrer-Policy, Permissions-Policy et Content-Security-Policy | En cours | En cours | |
| Fiche d'un lieu/lieu/abbatiale-saint-austremoine-d-issoire | Strict-Transport-Security, X-Content-Type-Options, Referrer-Policy, Permissions-Policy et Content-Security-Policy | En cours | En cours | |
| Fiche d'un lieu disparu (410)/lieu/chapelle-du-bon-pasteur-clermont-ferrand | Strict-Transport-Security, X-Content-Type-Options, Referrer-Policy, Permissions-Policy et Content-Security-Policy | En cours | En cours | |
| Fiche d'un lieu inconnu (404)/lieu/lieu-inexistant-recette | Strict-Transport-Security, X-Content-Type-Options, Referrer-Policy, Permissions-Policy et Content-Security-Policy | En cours | En cours | |
| Résultats d'une recherche/recherche?lieu=commune:63113&date=2026-10-25 | Strict-Transport-Security, X-Content-Type-Options, Referrer-Policy, Permissions-Policy et Content-Security-Policy | En cours | En cours | |
| Fichier statique (llms.txt)/maplibre/maplibre-gl-worker.mjs | Strict-Transport-Security, X-Content-Type-Options, Referrer-Policy et Permissions-Policy | En cours | En cours | |
| Route du site (sonde de santé)/api/health | Strict-Transport-Security, X-Content-Type-Options, Referrer-Policy et Permissions-Policy | En cours | En cours |