security · security.content-security-policy.missing
En-tête Content-Security-Policy absent
L’en-tête de sécurité Content-Security-Policy est absent.
Pourquoi ce contrôle est important
Une politique CSP adaptée peut limiter certains risques d’injection.
Exemple de correction
Content-Security-Policy: default-src 'self'; script-src 'self' 'unsafe-inline'; img-src 'self' data: https:
Documentation de référence
https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy
Lancez un audit complet de votre site
Sans inscription. Analysez les points SEO, GEO et AEO de votre site et consultez les résultats.
Auditer mon site →