Importer une PWA

Depuis une adresse

• L'adresse doit être en https, avec un certificat valide.
• L'analyseur récupère la page, le manifeste web et les icônes.
• Les redirections sont suivies avec les mêmes protections que la première requête.

Adresses refusées

Pour vous protéger des attaques SSRF, l'analyseur refuse les adresses privées ou locales, les adresses de métadonnées cloud et les redirections vers ces cibles. Le code d'erreur renvoyé indique la cause : consultez le catalogue des codes d'erreur (par exemple URL_NOT_ALLOWED).

Depuis une archive

Une archive ZIP est envoyée par lien pré-signé puis extraite avec des protections contre les chemins piégés, les liens symboliques et les archives explosives.