Plugins - HTTP Headers - Stable (latest release) - en to fr translation catalogue (96 entries)

en: W3C Working Draft
fr: Projet de travail du W3C

en: Permissions Policy is a web platform API which gives a website the ability to allow or block the use of browser features in its own frame or in iframes that it embeds.
fr: La politique d’autorisations est une API de plate-forme web qui donne à un site web la possibilité d’autoriser ou de bloquer l’utilisation des fonctionnalités du navigateur dans son propre cadre ou dans les iframes qu’il embarque.

en: Remove group
fr: Supprimer le groupe

en: Remove endpoint
fr: Supprimer le point de terminaison

en: Add endpoint group
fr: Ajouter un groupe de points de terminaison

en: Read more at
fr: Lire la suite sur

en: MDN Web Docs
fr: Documentation web MDN

en: The HTTP Cross-Origin-Resource-Policy response header conveys a desire that the browser blocks no-cors cross-origin/cross-site requests to the given resource.
fr: L’en-tête de réponse HTTP Cross-Origin-Resource-Policy exprime le souhait que le navigateur bloque les demandes no-cors cross-origin/cross-site à la ressource donnée.

en: Media type
fr: Type de média

en: The Content-Type entity header is used to indicate the media type of the resource. In responses, a Content-Type header tells the client what the content type of the returned content actually is. Browsers will do MIME sniffing in some cases and will not necessarily follow the value of this header; to prevent this behavior, the header X-Content-Type-Options can be set to nosniff.
fr: L’en-tête d’entité Content-Type est utilisée pour indiquer le type de média de la ressource. Dans les réponses, un en-tête Content-Type indique au client quel est le type de contenu du contenu renvoyé. Dans certains cas, les navigateurs renifleront MIME et ne suivront pas nécessairement la valeur de cet en-tête ; pour éviter ce problème, l’en-tête X-Content-Type-Options peut être défini sur nosniff.

en: SameSite prevents the browser from sending this cookie along with cross-site requests. The main goal is mitigate the risk of cross-origin information leakage. It also provides some protection against cross-site request forgery attacks.
fr: SameSite empêche le navigateur d’envoyer ce cookie avec des demandes inter-sites. L’objectif principal est d’atténuer le risque de fuite d’informations d’origine croisée. Il offre également une certaine protection contre les attaques de contrefaçon de demandes inter-sites.

en: The Clear-Site-Data header clears browsing data (cookies, storage, cache) associated with the requesting website. It allows web developers to have more control over the data stored locally by a browser for their origins.
fr: L’en-tête Clear-Site-Data efface les données de navigation (cookies, stockage, cache) associées au site web demandeur. Il permet aux développeurs et développeuses web d’avoir plus de contrôle sur les données stockées localement par un navigateur pour leurs origines.

en: Error!
fr: Erreur !

en: The following file was not found. Please make sure the file exists and has write permissions:
fr: Le fichier suivant est introuvable. Veuillez vous assurer que le fichier existe et dispose des autorisations d’écriture :

en: Please make sure the following file has write permissions:
fr: Veuillez vous assurer que le fichier suivant dispose d’autorisations d’écriture :

en: Warning!
fr: Attention !

en: With Feature Policy, you opt-in to a set of policies for the browser to enforce on specific features used throughout your site. These policies restrict what APIs the site can access or modify the browser's default behavior for certain features.
fr: Avec la politique des fonctionnalités, vous vous inscrivez à un ensemble de politiques que le navigateur doit appliquer à des fonctionnalités spécifiques utilisées sur votre site. Ces politiques limitent les API auxquelles le site peut accéder ou modifient le comportement par défaut du navigateur pour certaines fonctionnalités.

en: Inspect
fr: Inspecter

en: Password
fr: Mot de passe

en: Quick links
fr: Liens rapides

en: Miscellaneous
fr: Divers

en: Authentication
fr: Authentification

en: Security
fr: Sécurité

en: Advanced settings
fr: Réglages avancés

en: Dashboard
fr: Tableau de bord

en: Donate
fr: Faire un don

en: By extension
fr: Par extension

en: By content type
fr: Par type de contenu

en: Edit
fr: Modifier

en: Status
fr: État

en: Category
fr: Catégorie

en: Value
fr: Valeur

en: Header
fr: En-tête

en: HTTP Status
fr: État HTTP

en: URL malformed
fr: URL mal formée

en: seconds
fr: secondes

en: Default mode
fr: Mode par défaut

en: Settings
fr: Réglages

en: The Access-Control-Allow-Credentials header indicates whether the response to request can be exposed when the credentials flag is true.
fr: L’en-tête Access-Control-Allow-Credentials indique si la réponse à la demande peut être exposée lorsque le drapeau des informations d’identification est vrai.

en: The Access-Control-Allow-Headers header is returned by the server in a response to a preflight request and informs the browser about the HTTP headers that can be used in the actual request.
fr: L’en-tête Access-Control-Allow-Headers est retourné par le serveur en réponse à une demande de contrôle en amont et informe le navigateur sur les en-têtes HTTP qui peuvent être utilisés dans la demande réelle.

en: Add header
fr: Ajouter un en-tête

en: The Access-Control-Allow-Methods header is returned by the server in a response to a preflight request and informs the browser about the HTTP methods that can be used in the actual request.
fr: L’en-tête Access-Control-Allow-Methods est retourné par le serveur en réponse à une demande de contrôle en amont et informe le navigateur sur les méthodes HTTP qui peuvent être utilisées dans la demande réelle.

en: The Access-Control-Allow-Origin header indicates whether a resource can be shared.
fr: L’en-tête Access-Control-Allow-Origin indique si une ressource peut être partagée.

en: Add origin
fr: Ajouter l’origine

en: The Access-Control-Expose-Headers response header brings information about headers that browsers could allow accessing.
fr: L’en-tête de réponse Access-Control-Expose-Headers apporte des informations sur les en-têtes que les navigateurs pourraient permettre d’accéder.

en: The Access-Control-Max-Age header indicates how much time, the result of a preflight request, can be cached.
fr: L’en-tête Access-Control-Max-Age indique combien de temps, résultat d’une demande de contrôle en amont, peut être mis en cache.

en: Choose a method for sending of headers. Usually, the PHP method works perfectly. However, some third-party plugins like WP Super Cache may require switching to Apache method.
fr: Choisir une méthode d’envoi des en-têtes. Habituellement, la méthode PHP fonctionne parfaitement. Cependant, certaines extensions tierces comme WP Super Cache peuvent nécessiter le passage à la méthode Apache.

en: Use Apache (mod_headers) to send headers
fr: Utiliser Apache (mod_headers) pour envoyer des en-têtes

en: The Age header contains the time in seconds the object has been in a proxy cache.
fr: L’en-tête d’âge contient le temps en secondes pendant lequel l’objet a été dans un cache proxy.

en: Response headers
fr: En-têtes de réponse

en: Missing headers
fr: En-têtes manquants

en: The Cache-Control general-header field is used to specify directives for caching mechanisms in both, requests and responses. Caching directives are unidirectional, meaning that a given directive in a request is not implying that the same directive is to be given in the response.
fr: Le champ d’en-tête général Cache-Control est utilisé pour spécifier des directives pour les mécanismes de mise en cache dans les demandes et les réponses. Les directives de mise en cache sont unidirectionnelles, ce qui signifie qu’une directive donnée dans une demande n’implique pas que la même directive doit être donnée dans la réponse.

en: The Connection general header controls whether or not the network connection stays open after the current transaction finishes. If the value sent is keep-alive, the connection is persistent and not closed, allowing for subsequent requests to the same server to be done.
fr: L’en-tête de connexion générale contrôle si la connexion réseau reste ouverte ou non une fois la transaction en cours terminée. Si la valeur envoyée est persistante, la connexion est persistante et non fermée, ce qui permet de faire des requêtes ultérieures au même serveur.

en: Compression is an important way to increase the performance of a Web site. For some documents, size reduction of up to 70% lowers the bandwidth capacity needs.
fr: La compression est un moyen important d’augmenter les performances d’un site Web. Pour certains documents, une réduction de taille pouvant atteindre 70% limite les besoins en capacité de bande passante.

en: Content Security Policy (CSP) is an added layer of security that helps to detect and mitigate certain types of attacks, including Cross Site Scripting (XSS) and data injection attacks. These attacks are used for everything from data theft to site defacement or distribution of malware.
fr: Content Security Policy (CSP) est une couche supplémentaire de sécurité qui aide à détecter et à atténuer certains types d’attaques, y compris cross site scripting (XSS) et les attaques d’injection de données. Ces attaques sont utilisées pour tout, du vol de données à la dégradation du site ou la distribution de logiciels malveillants.

en: for reporting-only purposes
fr: à des fins de déclaration seulement

en: A secure cookie is only sent to the server with a encrypted request over the HTTPS protocol.
fr: Un cookie sécurisé n’est envoyé au serveur qu’avec une requête cryptée via le protocole HTTPS.

en: Common non-standard response fields:
fr: Champs de réponse non standard courants :

en: Tell us what you think about this plugin
fr: Dites-nous ce que vous pensez de l’extension

en: The Expires header contains the date/time after which the response is considered stale.
fr: L’en-tête Expires contient la date/heure après laquelle la réponse est considérée comme périmée.

en: Invalid dates, like the value 0, represent a date in the past and mean that the resource is already expired.
fr: Les dates non valides, comme la valeur 0, représentent une date dans le passé et signifient que la ressource est déjà expirée.

en: If there is a Cache-Control header with the 'max-age' or 's-max-age' directive in the response, the Expires header is ignored.
fr: S’il existe un en-tête Cache-Control avec la directive « max-age » ou « s-max-age » dans la réponse, l’en-tête Expires est ignoré.

en: * Works only in Apache mode
fr: * Fonctionne uniquement en mode Apache

en: Manual setup
fr: Configuration manuelle

en: Inspect headers
fr: Inspecter les en-têtes

en: Caching
fr: Mise en cache

en: The Platform for Privacy Preferences Project (P3P) is a protocol allowing websites to declare their intended use of information they collect about web browser users.
fr: Le projet Platform for Privacy Preferences Project (P3P) est un protocole permettant aux sites Web de déclarer leur utilisation prévue des informations qu’ils recueillent sur les utilisateurs de navigateurs Web.

en: The Referrer-Policy HTTP header governs which referrer information, sent in the Referer header, should be included with requests made.
fr: L’en-tête HTTP Referrer-Policy régit quelles informations de référent, envoyées dans l’en-tête Referer, doivent être incluses avec les demandes effectuées.

en: The Report-To HTTP response header field instructs the user agent to store reporting endpoints for an origin.
fr: Le champ d’en-tête de réponse HTTP Report-To indique à l’agent utilisateur de stocker les points de terminaison de rapport pour une origine.

en: Add endpoint
fr: Ajouter un point de terminaison

en: HTTP Strict-Transport-Security (HSTS) enforces secure (HTTP over SSL/TLS) connections to the server. This reduces impact of bugs in web applications leaking session data through cookies and external links and defends against Man-in-the-middle attacks. HSTS also disables the ability for user's to ignore SSL negotiation warnings.
fr: HTTP Strict-Transport-Security (HSTS) applique des connexions sécurisées (HTTP sur SSL/TLS) au serveur. Cela réduit l’impact des bogues dans les applications Web qui fuient les données de session par le biais de cookies et de liens externes et se défend contre les attaques man-in-the-middle. HSTS désactive également la possibilité pour l’utilisateur d’ignorer les avertissements de négociation SSL.

en: The Timing-Allow-Origin header indicates whether a resource provides the complete timing information. SEO tools use the Resource Timing API to analyze the speed and weight of your web page resources.
fr: L’en-tête Timing-Allow-Origin indique si une ressource fournit les informations de synchronisation complètes. Les outils de référencement utilisent l’API Resource Timing pour analyser la vitesse et le poids des ressources de votre page Web.

en: The Vary HTTP response header determines how to match future request headers to decide whether a cached response can be used rather than requesting a fresh one from the origin server. It is used by the server to indicate which headers it used when selecting a representation of a resource in a content negotiation algorithm.
fr: L’en-tête de réponse HTTP Vary détermine comment faire correspondre les futurs en-têtes de demande pour décider si une réponse mise en cache peut être utilisée plutôt que d’en demander une nouvelle au serveur d’origine. Il est utilisé par le serveur pour indiquer les en-têtes qu’il a utilisés lors de la sélection d’une représentation d’une ressource dans un algorithme de négociation de contenu.

en: HTTP supports the use of several authentication mechanisms to control access to pages and other resources. These mechanisms are all based around the use of the 401 status code and the WWW-Authenticate response header.
fr: HTTP prend en charge l’utilisation de plusieurs mécanismes d’authentification pour contrôler l’accès aux pages et autres ressources. Ces mécanismes sont tous basés sur l’utilisation du code d’état 401 et de l’en-tête de réponse WWW-Authenticate.

en: Prevents Internet Explorer and Google Chrome from MIME-sniffing a response away from the declared content-type. This also applies to Google Chrome, when downloading extensions. This reduces exposure to drive-by download attacks and sites serving user uploaded content that, by clever naming, could be treated by MSIE as executable or dynamic HTML files.
fr: Empêche Internet Explorer et Google Chrome de renifler une réponse loin du type de contenu déclaré. Cela s’applique également à Google Chrome, lors du téléchargement d’extensions. Cela réduit l’exposition aux attaques de téléchargement drive-by et aux sites desservant le contenu téléchargé par l’utilisateur qui, par un nom intelligent, pourrait être traité par MSIE comme des fichiers HTML exécutables ou dynamiques.

en: This prefetching is performed in the background, so that the DNS is likely to have been resolved by the time the referenced items are needed. This reduces latency when the user clicks a link.
fr: Cette pré-lecture est effectuée en arrière-plan, de sorte que le DNS est susceptible d’avoir été résolu au moment où les éléments référencés sont nécessaires. Cela réduit la latence lorsque l’utilisateur clique sur un lien.

en: This header can be used to indicate whether or not a browser should be allowed to render a page in a &lt;frame&gt;, &lt;iframe&gt; or &lt;object&gt;. Use this to avoid clickjacking attacks.
fr: Cet en-tête peut être utilisé pour indiquer si oui ou non un navigateur devrait être autorisé à rendre une page dans un &lt;frame&gt;, &lt;iframe&gt; ou &lt;object&gt;. Utilisez-le pour éviter les attaques de détournement de clic.

en: A cross-domain policy file is an XML document that grants a web client, such as Adobe Flash Player or Adobe Acrobat (though not necessarily limited to these), permission to handle data across domains.
fr: Un fichier de stratégie inter-domaine est un document XML qui accorde à un client Web, tel qu’Adobe Flash Player ou Adobe Acrobat (mais pas nécessairement limité à ces derniers), l’autorisation de gérer des données sur plusieurs domaines.

note: Plugin Name of the plugin
en: HTTP Headers
fr: En-têtes HTTP

note: Description of the plugin
en: A plugin for HTTP headers management including security, access-control (CORS), caching, compression, and authentication.
fr: Extension pour la gestion des en-têtes HTTP comprenant la sécurité, le contrôle d’accès (CORS), la mise en cache, la compression et l’authentification.

en: This header enables the Cross-site scripting (XSS) filter built into most recent web browsers. It's usually enabled by default anyway, so the role of this header is to re-enable the filter for this particular website if it was disabled by the user.
fr: Cet en-tête active le filtre de script intersite (XSS) intégré aux navigateurs web les plus récents. Il est généralement activé par défaut de toute façon, donc le rôle de cet en-tête est de réactiver le filtre pour ce site web particulier s’il a été désactivé par l’utilisateur ou l’utilisatrice.

en: In some cases, it might be necessary to restrict a webpage to a document mode supported by an older version of Windows Internet Explorer. Here we look at the x-ua-compatible header, which allows a webpage to be displayed as if it were viewed by an earlier version of the browser.
fr: Dans certains cas, il peut être nécessaire de limiter une page web à un mode document pris en charge par une ancienne version de Windows Internet Explorer. Ici, nous regardons l’en-tête compatible x-ua, qui permet à une page web d’être affichée comme si elle était vue par une version antérieure du navigateur.

en: Specifies the technology (e.g. ASP.NET, PHP, JBoss, Express) supporting the web application, i.e. the scripting language. It is recommended to remove it or provide misleading information to throw off hackers that might target a particular technology/version.
fr: Spécifie la technologie (par exemple ASP.NET, PHP, JBoss, Express) prenant en charge l’application Web, c’est-à-dire le langage de script. Il est recommandé de le retirer ou de fournir des informations trompeuses pour éliminer les pirates qui pourraient cibler une technologie/version particulière.

en: The X-DNS-Prefetch-Control HTTP response header controls DNS prefetching, a feature by which browsers proactively perform domain name resolution on both links that the user may choose to follow as well as URLs for items referenced by the document, including images, CSS, JavaScript, and so forth.
fr: L’en-tête de réponse HTTP X-DNS-Prefetch-Control contrôle la pré-lecture DNS, une fonctionnalité par laquelle les navigateurs effectuent de manière proactive la résolution de nom de domaine sur les deux liens que l’internaute peut choisir de suivre ainsi que les URL pour les éléments référencés par le document, y compris les images, CSS, JavaScript, etc.

en: Username
fr: Identifiant

en: Access control
fr: Contrôles d’accès

en: Rate us
fr: Évaluez-nous

en: Off
fr: Inactif

en: On
fr: Actif

en: Delete
fr: Supprimer

en: Use PHP to send headers (deprecated)
fr: Utiliser PHP pour envoyer des en-têtes (obsolète)

en: writing a review
fr: rédiger une évaluation

en: Add user
fr: Ajouter un compte

en: Use this tool to inspect the HTTP headers of your website or your competitor's website.
fr: Utilisez cet outil pour analyser les en-têtes HTTP de votre site ou de celui de vos concurrents.

en: Help us to continue developing this plugin with a small donation.
fr: Aidez-nous à continuer le développement de cette extension par un petit don.

en: For web applications that need to serve untrusted HTML files, Microsoft IE introduced a mechanism to help prevent the untrusted content from compromising your site's security. When the X-Download-Options header is present with the value noopen, the user is prevented from opening a file download directly; instead, they must first save the file locally. When the locally saved file is later opened, it no longer executes in the security context of your site, helping to prevent script injection.
fr: Pour les applications Web qui doivent servir des fichiers HTML non approuvés, Microsoft IE a introduit un mécanisme pour empêcher le contenu non approuvé de compromettre la sécurité de votre site. Lorsque l’en-tête X-Download-Options est présent avec la valeur noopen, l’utilisateur est empêché d’ouvrir un téléchargement de fichier directement ; au lieu de cela, ils doivent d’abord enregistrer le fichier localement. Lorsque le fichier enregistré localement est ouvert ultérieurement, il ne s’exécute plus dans le contexte de sécurité de votre site, ce qui permet d’éviter l’injection de script.
