STATUS IS UPPRÉPARATION DES SITES WEB
Français
Espace propriétaire
Explorer SIU

Contrôle de préparation · Axe Renforcer · Poids 4

Politique de sécurité du contenu présente

La page d’accueil envoie un en-tête Content-Security-Policy.

Observé sur
31%

sur 144,624 sites mesurés

Sites du top 1K
44%

286 mesurés

Tranche du top 1M
30%

79,142 mesurés

Non mesuré
41,432

bloqué, soumis à un défi de validation ou non applicable

Pourquoi c’est important

Une CSP limite les origines depuis lesquelles les scripts, les styles et les cadres peuvent être chargés, ce qui réduit l’impact du code tiers injecté ou compromis.

Comment apporter la correction

Commencez par Content-Security-Policy-Report-Only pour voir ce qui cesserait de fonctionner, renforcez la politique sur quelques semaines, puis appliquez-la.

Notre méthode de contrôle

La page d’accueil envoie un en-tête Content-Security-Policy.

Observé : Content-Security-Policy présente.

Non observé : Aucun en-tête Content-Security-Policy.

Limite : lecture effectuée uniquement à partir de la réponse de la page d’accueil ; d’autres pages ou régions peuvent envoyer des en-têtes différents.

Étapes propres à chaque pile technologique

  • Next.js : Next.js documente la mise en place d’une CSP fondée sur des nonces à l’aide d’un middleware.
  • Drupal : Le module Security Kit inclut des paramètres CSP.

Par tranche de popularité

Tranche Chrome UX ReportObservéMesuré
1 000 premiers44%286
5 000 premiers30%1,309
10 000 premiers31%1,653
50 000 premiers32%12,752
100 000 premiers34%12,036
500 000 premiers33%37,446
1 million de premiers30%79,142

Catégories les plus susceptibles de le faire

Catégories les moins susceptibles de le faire

Par pile technologique

Par fournisseur

Sites populaires sur lesquels nous avons observé ce comportement

Sources et guides

Guide : Sécurité des paiements et PCI DSS : ce que les propriétaires de sites doivent savoirVérifiez votre propre site