Différences

Ci-dessous, les différences entre deux révisions de la page.

--- glossaire:csp [25/09/2023 15:25] – cyrille
+++ glossaire:csp [18/05/2026 17:42] (Version actuelle) – [Content Security Policy] cyrille
@@ Ligne 7: / Ligne 7: @@
 ===== Content Security Policy =====
-Entête HTTP de sécurité pour la stratégie de sécurité du contenu permet d'améliorer la sécurité des sites web en permettant de détecter et réduire certains types d'attaques, dont les attaques XSS (en-US) (Cross Site Scripting) et les injections de contenu.
+Entête HTTP de sécurité pour la stratégie de sécurité du contenu permet d'améliorer la sécurité des sites web en permettant de détecter et réduire certains types d'attaques, dont les attaques XSS (Cross Site Scripting) et les injections de contenu.
 https://developer.mozilla.org/en-US/docs/Web/HTTP/CSP
+Outils de vérification :
+  * https://centralcsp.com/features/scanner
+  * https://csper.io/evaluator
+  * https://securityheaders.com/
+Pour [[/informatique/php/laravel|Laravel]] :
+  * https://github.com/spatie/laravel-csp
+  * https://freek.dev/982-using-content-security-policy-headers-in-a-laravel-app