Participer
Chacun peut contribuer à faire vivre SHS et à améliorer progressivement l’observatoire.
Un observatoire qui se construit dans le temps
Security Headers Scanner a pour objectif d’observer les mécanismes de sécurité HTTP visibles sur les sites web et de conserver leurs résultats afin de suivre leur évolution dans le temps. Plus l’observatoire contient de sites et d’analyses, plus il devient utile pour suivre les pratiques, observer leur évolution et rendre visibles les améliorations comme les dégradations.
Participer à SHS ne signifie donc pas nécessairement contribuer financièrement, ajouter des sites, informer leurs responsables ou simplement faire connaître l’outil contribue également au projet.
Ajouter des sites
La manière la plus simple de participer est d’enrichir l’observatoire en lançant des analyses sur des sites qui n’y figurent pas encore.
Il n’est pas nécessaire d’être propriétaire ou gestionnaire du site : SHS analyse uniquement des informations accessibles publiquement depuis l’extérieur.
Scanner un siteInformer les responsables des sites
Lorsqu’une analyse fait apparaître des protections absentes ou une configuration pouvant être améliorée, vous pouvez transmettre le résultat au propriétaire du site, à son webmaster ou à son équipe technique.
L’objectif n’est pas de désigner de mauvais élèves, mais de rendre visibles des points qui peuvent être vérifiés et améliorés. Un simple signalement peut parfois permettre de corriger une configuration qui était passée inaperçue.
Faire connaître SHS
Vous pouvez également participer en parlant de SHS autour de vous et en partageant l’observatoire sur les réseaux sociaux.
Développeurs, administrateurs, hébergeurs, associations, collectivités, TPE, PME ou simples utilisateurs peuvent tous trouver un intérêt à mieux comprendre les mécanismes de sécurité HTTP visibles sur les sites qu’ils utilisent ou administrent.
Soutenir financièrement le projet
SHS est mis à disposition gratuitement, mais son développement et son fonctionnement représentent un investissement important.
Si vous souhaitez contribuer directement à son maintien et à ses futures évolutions, vous pouvez également soutenir financièrement le projet.
Faire un donPlus de 1 500 heures de développement
Démarrée en septembre 2025, la conception et la réalisation de la plateforme représentent déjà plus de 1 500 heures de développement.
Cela comprend notamment la conception de l’observatoire, le développement de la plateforme, l’intégration du moteur d’analyse, l’historisation des résultats, la gestion des comptes et des droits, les outils de validation, les interfaces de consultation, les mécanismes de traitement interne, les modules d'administration et de gestion, la documentation ainsi que les nombreux travaux réalisés autour de la sécurité et de la fiabilité du service.
Cet investissement ne s’arrête pas à la mise en ligne : SHS nécessite ensuite une maintenance régulière, des corrections, des évolutions et une surveillance continue.
Un service qui a aussi un coût de fonctionnement
Maintenir SHS disponible implique également des dépenses récurrentes : infrastructure, hébergement, stockage des analyses, sauvegardes, supervision, noms de domaine et ressources nécessaires au fonctionnement du scanner.
À cela s’ajoute le temps consacré à la maintenance, aux mises à jour, aux corrections de bugs, aux évolutions fonctionnelles et au maintien de la sécurité de la plateforme.
Le service reste néanmoins accessible gratuitement. Les contributions financières permettent simplement d’aider à absorber une partie de ces coûts et à poursuivre le développement du projet dans la durée.
Chaque participation compte
Participer à SHS peut donc prendre plusieurs formes : analyser un nouveau site, transmettre un résultat à son responsable, faire découvrir l’outil ou contribuer à son financement.
Ces actions participent toutes au même objectif : faire vivre un observatoire public permettant de mieux comprendre et de suivre l’évolution des pratiques concernant les en-têtes de sécurité HTTP.