Wiki Unareil

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.

Voici ci-dessous ce que j'ai mis dans le fichier .htaccess de mon site chez ovh pour passer de F à A+ sur https://observatory.mozilla.org/ 

<code>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L]
<files .htaccess>
order allow,deny
deny from all
</files>
# protection de la lecture des répertoires
 Options -Indexes

#Protection trouvée sur le net
Header unset Content-Security-Policy
Header add Content-Security-Policy "default-src 'self'"
Header unset X-Content-Security-Policy
Header add X-Content-Security-Policy "default-src 'self'"
Header unset X-WebKit-CSP
Header add X-WebKit-CSP "default-src 'self'"

#Protection trouvée ici https://stackoverflow.com/questions/16385541/content-security-policy-invalid-command
Header set X-Content-Type-Options "nosniff"
Header set X-XSS-Protection "1; mode=block"
Header set X-Frame-Options "DENY"
Header set Strict-Transport-Security "max-age=631138519; includeSubDomains"
</code>

Wiki Unareil

Outils pour utilisateurs

Outils du site

Outils de la page