À quoi servent les en-têtes HTTP
Les en-têtes sont des instructions envoyées par le serveur avec chaque page. Ils contrôlent le cache, la compression, les règles de sécurité et la façon dont les navigateurs traitent votre contenu.
En-têtes de sécurité à ajouter
- Strict-Transport-Security : impose HTTPS lors des visites suivantes
- Content-Security-Policy : limite les scripts autorisés
- X-Content-Type-Options : nosniff
- X-Frame-Options ou frame-ancestors : empêche le clickjacking
- Referrer-Policy : contrôle ce que les autres sites voient de vos pages