Ajouter les headers manquants #18

Closed
opened 2026-06-30 12:49:24 +00:00 by Marie · 0 comments
Owner

Le scan de sécurité de l'instance indique :

Certains entêtes de votre instance ne sont pas configurés correctement. - L’en-tête HTTP X-Permitted-Cross-Domain-Policies n’est pas configuré pour être égal à none. Ceci constitue un risque potentiel relatif à la sécurité et à la confidentialité, il est recommandé d’ajuster ce paramètre. - L’en-tête HTTP Strict-Transport-Security n’est pas défini (devrait être d’au moins 15552000 secondes). Pour une sécurité renforcée, il est recommandé d’activer HSTS.

Le scan de sécurité de l'instance indique : > Certains entêtes de votre instance ne sont pas configurés correctement. - L’en-tête HTTP `X-Permitted-Cross-Domain-Policies` n’est pas configuré pour être égal à `none`. Ceci constitue un risque potentiel relatif à la sécurité et à la confidentialité, il est recommandé d’ajuster ce paramètre. - L’en-tête HTTP `Strict-Transport-Security` n’est pas défini (devrait être d’au moins `15552000` secondes). Pour une sécurité renforcée, il est recommandé d’activer HSTS.
Marie self-assigned this 2026-06-30 12:49:24 +00:00
Marie added this to the (deleted) project 2026-06-30 12:49:24 +00:00
Marie closed this issue 2026-06-30 18:38:31 +00:00
Sign in to join this conversation.
No milestone
No project
No assignees
1 participant
Notifications
Due date
The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set.

Reference
collectivit/docker-nextcloud#18
No description provided.