Recx Security Analyzer, une ancienne extension Chrome, a été développée dans le but d’évaluer la sécurité des sites web. Bien qu’elle ait été précédemment reconnue pour cette fonction, elle est désormais considérée comme ne respectant pas les normes établies pour les extensions Chrome. Cette extension avait pour mission d’analyser les en-têtes HTTP essentiels à la sécurité des sites, d’inspecter les cookies associés à la page consultée, de vérifier les balises meta simulant les en-têtes HTTP sécurisés, de contrôler le statut d’auto-complétion des formulaires HTML ainsi que d’autres paramètres de sécurité critiques. Son rôle était d’assister les développeurs et les testeurs QA dans la détection rapide de potentielles vulnérabilités au sein de leurs applications web.

Pour auditer les en-têtes de sécurité à l’aide de DevTools, il suffit d’ouvrir DevTools en appuyant sur F12 ou en utilisant la combinaison de touches Ctrl+Shift+I, puis de naviguer vers l’onglet Network. En examinant les en-têtes d’une requête HTTP, il est possible de rechercher des éléments tels que Content-Security-Policy, X-Frame-Options, Strict-Transport-Security, entre autres.

Pour réaliser un audit des vulnérabilités en utilisant Lighthouse, il convient d’ouvrir DevTools en appuyant sur F12, de se rendre dans l’onglet Lighthouse, puis de lancer un audit axé sur la sécurité et les bonnes pratiques. Pour approfondir l’analyse, des ressources complémentaires telles que Mozilla Observatory, Security headers ou Owasp ZAP peuvent être explorées.