Contrôle d'accès des bots
Web Bot Auth
Web Bot Auth permet à un bot de signer cryptographiquement ses requêtes, afin que le site qui les reçoit distingue un agent légitime d'un scraper qui se fait passer pour lui.
Pourquoi c'est important
Cette vérification est informative — publier un annuaire de clés signifie que vous signez vos requêtes sortantes. Si vous ne signez pas, le publier serait un mensonge.
Critères de réussite
Un JWKS est publié sur /.well-known/http-message-signatures-directory.
Ce que le scanner enregistre
Chaque requête effectuée par la vérification est enregistrée — URL, méthode, statut de réponse, en-têtes pertinents et un aperçu du corps — puis affichée sous la vérification dans vos résultats.
Chaque requête effectuée par la vérification est enregistrée — URL, méthode, statut de réponse, en-têtes pertinents et un aperçu du corps — puis affichée sous la vérification dans vos résultats.
Comment la mettre en œuvre
Let your site identify itself as a bot with Web Bot Auth
Un JWKS est publié sur /.well-known/http-message-signatures-directory.
Les instructions de mise en œuvre pas à pas font partie de l'offre Pro.
Voir les offresAnalysez votre site
Voyez si cette vérification passe sur votre domaine, avec les 21 autres.