SEC-CSP-001
security WARNING CSP absente
Description
Aucune Content-Security-Policy appliquée n'a été détectée.
Recommandation
Ajoutez un en-tête Content-Security-Policy restrictif.
- Introduite dans le ruleset : 2026.09.0
- Détecteur :
csp_missing
Risques détectés selon les règles techniques actuellement configurées. La publication reste soumise à la review d'Apple et de Google, dont les règles évoluent.