L'entête Content Security Policy part d'un très bon sentiment. Concernant sa mise en oeuvre sur WordPress, c'est une autre paire de manches.
L'entête Content Security Policy part d'un très bon sentiment. Concernant sa mise en oeuvre sur WordPress, c'est une autre paire de manches.
<script>inline, tu as un problème d'optimisation,eval()en PHP ou en Javascript, tu as un immense problème de sécurité,su,sudoet n'autoriser que root à jouer avec/etc, c'est que tu as un immense problème d'administration système. Après, je ne vois pas la difficulté à travailler avec les CSP, surtout avec les paramètres “tester” et “signaler par le navigateur”.[Comment from banned user removed]
À cause de quelques billets qui justement font la démonstration des injections de code. Le blog ayant 15 ans de contenus, certains billets “dynamiques” sont compliqués à faire évaluer.