En-têtes de sécurité Security headers
En-têtes HTTP qui durcissent un site — CSP, HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy.
L'outil securityheaders.com note votre site de A à F. C'est un gain de sécurité gratuit, en cinq minutes : Cloudflare et les proxys du même genre savent les injecter automatiquement. La « victoire facile » classique des audits de sécurité — le genre de correctif qui ne coûte presque rien et qu'on oublie pourtant souvent.