# Headers et sécurité (2)

2015-07-15

En poursuivant mes recherches sur les headers, j’ai découvert le site SecurityHeaders qui est plutôt bien documenté et qui m’a permis d’ajouter les lignes suivantes à ma configuration Apache :

    Header always set X-Content-Type-Options nosniff
    Header always set X-XSS-Protection "1; mode=block"

Cela réduit la manière d’exposer mes ressources aux mimetypes que j’ai explicitement définis et limite les attaques XSS en laissant le navigateur essayer de les éviter de lui-même. Il me manque le header `Public-Key-Pins` pour être complet mais ça implique de potentielles erreurs lors des mises à jours (cache) des certificats alors j’hésite encore.

Articles choisis : Commodité et effondrement, Des données aux communs, Accompagner un enfant, Senior developer, L’illusion sociale, Instantané Scopyleft, Enseigner le Web, Simplicité par défaut, Minimalisme et esthétique, Travail en transition, La pairmutation du travail, Principes Web, Travail en transition, Un web omni-présent, Manifeste de développeur, Confort et convivialité, Testament numérique, et bien d’autres…