Sécurité
En-têtes de sécurité
Pourquoi c’est important
Headers such as Content-Security-Policy, X-Content-Type-Options and X-Frame-Options protect visitors against common attacks.
Comment corriger
- Add the missing headers in your server or CDN configuration, starting with X-Content-Type-Options: nosniff.
Vérifier avec
- Security Headers Checker – Grade a site’s HTTP security headers (CSP, HSTS, X-Frame-Options and more).
Score : un contrôle réussi obtient tout son poids, un avertissement la moitié et une erreur rien. Fonctionnement du score SEO