SEC-CSP-002
security WARNING CSP avec unsafe-inline/unsafe-eval
Description
La CSP autorise `unsafe-inline` ou `unsafe-eval` pour les scripts, ce qui affaiblit la protection contre le XSS.
Recommandation
Remplacez-les par des nonces ou des hashes de scripts.
- Introduite dans le ruleset : 2026.09.0
- Détecteur :
csp_unsafe
Risques détectés selon les règles techniques actuellement configurées. La publication reste soumise à la review d'Apple et de Google, dont les règles évoluent.