« Apache/HTTPS » : différence entre les versions
Contenu supprimé Contenu ajouté
Ligne 156 :
== Autres aspects de sécurité ==
Le module <code>header</code> peut assurer la protection contre le {{w|XSS}}<ref>http://content-security-policy.com/</ref> et le {{w|clickjacking}}. Exemple :
<source lang=apache>
<IfModule mod_headers.c>
# Filtre sur les provenances des scripts, séparées par des espaces
Header set Content-Security-Policy "
# Indication pour les navigateurs
Header always set X-XSS-Protection "1; mode=block"
| |||