Security — En-têtes de sécurité

Ce que proposent les en-têtes de sécurité

X-Frame-Options contre l'intégration par des tiers

nosniff contre le sniffing MIME

Referrer-Policy réglée avec parcimonie

CSP avec upgrade-insecure-requests

Voici comment ça marche

Activer la protection par en-têtes

send_headers complète la réponse

Le navigateur les respecte

Questions fréquentes sur les en-têtes de sécurité

Quels en-têtes sont envoyés ?

X-Frame-Options, X-Content-Type-Options avec nosniff, Referrer-Policy avec strict-origin-when-cross-origin et une Content-Security-Policy simple avec upgrade-insecure-requests.

Une CSP peut-elle casser mon site web ?

La policy fournie reste volontairement simple et pose surtout upgrade-insecure-requests. Après l'activation, jetez quand même un œil à votre site web dans le frontend.

Où agissent les en-têtes ?

Dans le frontend. Ils sont posés via send_headers, c'est-à-dire au moment où vos pages sont livrées au navigateur.

Autres fonctions de sécurité

Prêt ?

Security — payez une fois, utilisez pour toujours.

Les neuf extensions pour 149 € une fois au lieu de 13 € par mois. Paiement sécurisé via Stripe. Pendant les 14 premiers jours : problème résolu ou remboursé.

Obtenir le Lifetime — 149 €

À vie

Payez une fois. Utilisez pour toujours.

Les neuf plugins réunis dans « Das Nest » — Analytics, Consent, Backup, Performance, SEO, Security, Roles, Media et Links. Chaque plugin à venir est inclus, sans supplément.

149 € paiement unique

Au lieu de 13 € par mois — au bout d’un peu moins d’un an, vous ne payez plus rien.

Obtenir Lifetime

Paiement sécurisé via Stripe · 14 premiers jours : problème résolu ou argent remboursé