Sécurisez votre site web avec les headers HTTP

Content Security Policy CSP Reference & Examples
▻https://content-security-policy.com

Site de référence pour les HTTP Headers « Content Security Policy » (CSP)
Voir aussi :
– des explications plus complètes : ▻https://www.html5rocks.com/en/tutorials/security/content-security-policy
– un outil de test : ▻https://observatory.mozilla.org
– un autre outil de test (permet de choisir la version de CSP) : ▻https://csp-evaluator.withgoogle.com
– un exemple commenté : ▻https://hacks.mozilla.org/2016/02/implementing-content-security-policy
Déja sur seenthis :
– ▻https://seenthis.net/messages/522624#message523937
– ►https://seenthis.net/messages/523919

#csp #en-tête #HTTP_HEADER #content_security_policy #HSTS

Obtenir une bonne note sur Mozilla Observatory : HTTPS/CSP/SRI/CORS/HSTS/HPKP/etc.
▻https://www.nicolas-hoffmann.net/source/1697-Obtenir-une-bonne-note-sur-Mozilla-Observatory-HTTPS-CSP-SRI-

Un projet très intéressant est sorti il y a peu nommé Mozilla Observatory. Cet outil permet de tester divers points concernant la sécurité des sites Web.

En grand joueur, je me suis amusé à essayer d’obtenir la meilleure note possible, qui selon le barême est de 130/100. Je suis arrivé à 120/100 sur le site de Röcssti, ce qui n’est déjà pas si mal.

#http #https #sécurité #mozilla #test #bonnes_pratiques