init: données initiales abonnel.fr

2026-05-15 09:29:56 +02:00
commit 69abe1fc67
3518 changed files with 104609 additions and 0 deletions
@@ -0,0 +1,41 @@
+# En-têtes HTTP : CSP ou comment sécuriser le contenu d'un site web
+
+![](csp.png)
+
+Les CSP (Content Security Policy) sont des en-têtes HTTP qui permettent de définir les règles de sécurité pour le contenu d'un site Web. Elles sont utilisées pour aider à protéger le site et ses utilisateurs contre diverses attaques de sécurité, telles que l'injection de code malveillant ou la fuite de données sensibles.
+
+Pour activer CSP, vous devez configurer vos serveurs web afin d'ajouter un en-tête (header) aux réponses. Dans une configuration Apache, en fichier .htaccess ou dans une balise "Location", par exemple :
+
+```
+Header always set Content-Security-Policy "default-src 'self'; scriptimg-src 'self' https:**; child-src 'none';"
+```
+
+Une autre possibilité consiste à utiliser l'élément HTML `<meta>` pour configurer la règle.
+
+```
+<meta http-equiv="Content-Security-Policy" content="default-src 'self'; img-src https:**; child-src 'none';">
+```
+
+Il existe de nombreuses directives que vous pouvez utiliser pour définir des règles de sécurité précises afin de :
+- Empêcher les écoutes du trafic
+- Réduire des attaques cross site scripting (XSS)
+
+Voici comment utiliser les CSP dans un site Web.
+
+Définissez les règles de sécurité que vous souhaitez appliquer à votre site. Par exemple, vous pouvez spécifier quelles sources de contenu (scripts, images, etc.) sont autorisées à être chargées sur votre site. Voir la page du W3C des[directives pour contrôler les ressources que l'agent utilisateur est autorisé à charger pour une page donnée](https:*developer.mozilla.org/fr/docs/Web/HTTP/Headers/Content-Security-Policy).
+
+Ajoutez l'en-tête HTTP `Content-Security-Policy` à votre site. Vous pouvez le faire soit en modifiant le fichier `.htaccess` de votre serveur, soit en ajoutant l'en-tête directement dans le code HTML de votre site.
+
+  Content-Security-Policy: règle
+
+Définissez la valeur de l'en-tête Content-Security-Policy en spécifiant les règles de sécurité que vous avez définies. Par exemple :
+
+  Content-Security-Policy: default-src 'self'; script-src 'self' https:*example.com; img-src 'self' https:*example.com;
+
+Cet exemple autorise le chargement de contenu uniquement à partir de la même origine que le site ('self') pour le contenu par défaut (`default-src`) et les scripts (`script-src`), tandis que les images (`img-src`) peuvent être chargées à partir de l'origine du site ou de l'URL `https:*example.com`.
+
+## Versions, crédits et ressources
+- [W3C : Content Security Policy Level 3](https:*www.w3.org/TR/CSP3/)
+- [Mozilla : Content Security Policy](https:*developer.mozilla.org/fr/docs/Web/HTTP/CSP)
+
+Crédit image : *Midjourney*
@@ -0,0 +1,18 @@
+{
+    "uuid": "11055b05-7c03-48f2-b4ad-e978980dba67",
+    "slug": "20230111-en-tetes-http-csp-securiser-le-contenu-d-un-site-web",
+    "title": "En-têtes HTTP : CSP ou comment sécuriser le contenu d'un site web",
+    "author": "cedric@abonnel.fr",
+    "published": true,
+    "published_at": "2023-01-11 17:32:01",
+    "created_at": "2023-01-11 17:32:01",
+    "updated_at": "2023-01-11 17:32:01",
+    "revisions": [],
+    "cover": "",
+    "files_meta": [],
+    "external_links": [],
+    "seo_title": "",
+    "seo_description": "",
+    "og_image": "",
+    "category": "Journal geek"
+}