En-têtes de sécurité

Partie du cours Web

Un audit de sécurité atterrit sur votre bureau avec quatorze points, et six d'entre eux se révèlent être des en-têtes de réponse que vous n'envoyez pas. C'est la bonne nouvelle avec cette catégorie de durcissement : il ne s'agit pas de tout repenser, mais de quelques lignes dans votre reverse proxy ou dans la configuration de votre framework, et chacune ferme une classe entière d'attaques contre laquelle il faudrait...

Un en-tête est une ligne de métadonnées que le serveur attache à une réponse, à côté du contenu proprement dit. Le navigateur les lit avant de faire quoi que ce soit du corps de la réponse. ...