6 min de lecture
Durcir son site - security.txt et en-têtes de sécurité
Un site de sécurité qui néglige sa propre configuration, c'est le cordonnier mal chaussé. Tour d'horizon concret du fichier security.txt et des en-têtes HTTP (HSTS, nosniff, anti-clickjacking, CSP) — ce que j'ai mis en place sur ce site, et pourquoi.