WPVérifier un site
Menu

Ajouter les en-têtes de sécurité

Quelques en-têtes de réponse indiquent aux navigateurs comment protéger vos visiteurs. La plupart des hébergeurs permettent de les ajouter sans toucher à vos pages.

Étapes

Environ une heure

Tous les guides

  1. Report-Only
  2. Content-Security-Policy
  1. Trouvez où votre hébergeur ou votre CDN définit les en-têtes de réponse, ou ajoutez-les dans les réglages du serveur.
  2. Commencez par les moins risqués : X-Content-Type-Options à nosniff, et X-Frame-Options ou frame-ancestors. Ajoutez Strict-Transport-Security seulement quand HTTPS fonctionne partout.
  3. Ajoutez d’abord une Content Security Policy en mode Report-Only : elle montre ce qu’elle bloquerait sans rien casser.
  4. Quand les rapports sont propres, appliquez-la, puis testez vos formulaires, paiements et contenus intégrés.
Exemple
X-Content-Type-Options: nosniff
Content-Security-Policy: frame-ancestors 'self'
Content-Security-Policy-Report-Only: default-src 'self'
Lire le guidePublier un plan de site et un robots.txt