Ubuntu-fr

abecidofugy

HTTP Headers

Salut,

Sur un site que j'avais en hébergement php5.6, je suis passé à un autre en php7.2. J’ai constaté que je suis passé d’une note de A+ a D avec ce site pour tester les headers : https://securityheaders.com

Comme je n'ai pas vraiment touché aux paramètres de mon CMS, je me dis qu'il me manque peut-être un module ou paquet, sur ce serveur tout neuf ?

Merci de votre aide.

---

KDE neon pour le plaisir d’avoir un O/S moderne et puissant et Firefox Nightly comme navigateur. Aussi sous Windows 11 pour une partie de mon travail…

bruno

Re : HTTP Headers

Salut,

Les en-têtes HTTP peuvent être définis à de nombreux endroits : au niveau du serveur globalement, au niveau de l'hôte virtuel, au niveau d'un dossier dans le .htaccess et même dans les fichiers des script de ton CMS.

https://doc.ubuntu-fr.org/apache2#mod_headers
https://httpd.apache.org/docs/current/f … aders.html
https://developer.mozilla.org/fr/docs/Web/HTTP/CSP