Vérifications / Liens, canonical et vitesse
La Content-Security-Policy autorise les scripts en ligne
script-src contient 'unsafe-inline' sans nonce ni empreinte : un script injecté dans une page s'exécute comme le vôtre, et la politique protège peu. Cela n'affecte ni le référencement ni les réponses des IA.
csp_unsafe_inline · Liens, canonical et vitesse · Remarque
Ce qu'il faut changer
Remplacez 'unsafe-inline' dans script-src par des nonces par réponse ou des empreintes de scripts (une CSP stricte). Sur les frameworks qui insèrent leurs scripts d'amorçage en ligne, cela demande un vrai travail.
Fréquence
Dans les audits de nos propres sites au 26 oct. 2026 (4 sites) : constat jugé juste sur resaleiq.dev.
Source : finding audit 2026-10-26 (anglais).
À propos de cette vérification
| Identifiant | csp_unsafe_inline |
|---|---|
| Section du rapport | Liens, canonical et vitesse |
| Gravité | Remarque |
| Comment elle est décidée | Mesurée : lue directement dans la page ou la réponse du serveur. |
| Ajoutée | Avant le 19 oct. 2026 (versions 1 et 2), ou une vérification de site sans date de version |
| État | Mesurée dans chaque rapport |
| Le rapport donne le code | Non, la correction est décrite en texte |
Vérifications liées
- Liens internes cassés
- La canonical pointe vers une URL cassée ou redirigée
- Boucle de redirection
- La canonical pointe vers une page noindex
- La canonical pointe vers une autre page
- Des pages refusent notre robot ou ne répondent pas
Voir si cela concerne votre site
Collez votre adresse : nous explorons jusqu'à 10 pages et montrons chaque problème trouvé, avec sa correction. Sans compte, sans carte.
Chaque offre explore jusqu'à sa limite de pages et liste ces vérifications avec la correction : tarifs.
Comment fonctionne un audit : méthode