Tous les changements et améliorations de HeaderInspector, du plus récent au plus ancien. Chaque entrée indique la version, la date et l’heure de déploiement, et s’il s’agit d’une nouveauté ou d’un correctif.
Chaque sous-page affiche désormais le favicon de la suite et l’usage des cookies suit une bannière de consentement RGPD : les cookies non essentiels ne sont posés qu’après « Accepter », tandis que « Refuser » garde tout limité à la session. Le cookie de consentement strictement nécessaire mémorise votre choix.
Le bouton de feedback ouvre désormais un formulaire unique et partagé sur la liste des outils. Vous y choisissez l'app dans un menu déroulant, de sorte que toutes les suggestions et tous les rapports de bug arrivent au même endroit.
Les niveaux de confidentialité ont été précisés : le vert couvre désormais explicitement les outils qui font des appels serveur sans état (rien n'est stocké) et le bleu est réservé aux outils qui conservent durablement des données utilisateur sur le serveur - aucun pour l'instant.
Aspect unifié de la suite : l'app utilise désormais le système de design commun à tous les outils — mêmes couleurs, mêmes polices, même pied de page, plus une nouvelle barre supérieure pour passer d'un outil à l'autre.
Le pied de page affiche désormais un indicateur de confidentialité pour cet outil : un point vert signifie qu'il fonctionne entièrement dans le navigateur, un jaune qu'il conserve des données sur votre appareil et un bleu qu'il enregistre des résultats sur le serveur.
Nouveau : chaque avertissement de l’audit de sécurité (HSTS, CSP, X-Frame-Options, indicateurs de cookies, etc.) possède désormais un lien « Recommandations » qui ouvre une superposition avec des mesures concrètes et hiérarchisées pour durcir les en-têtes de réponse — dans les cinq langues. La fenêtre se ferme via le bouton, un clic sur l’arrière-plan ou la touche Échap, et le défilement de la page est verrouillé pendant qu’elle est ouverte.
Première version de HeaderInspector : inspection HTTP(S) côté serveur de n’importe quelle URL. Affiche le code de statut et la raison, le protocole (HTTP/1.1 ou HTTP/2), les redirections, le temps de réponse et tous les en-têtes de réponse, ainsi qu’un aperçu des en-têtes liés à la sécurité (HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, COOP, CORP) et un audit de sécurité avec avertissements et recommandations sur la sécurité du transport, les indicateurs de cookies et la divulgation d’informations.