C04-T012 · En-têtes HTTP de sécurité

Cross-Origin-Resource-Policy

Cross-Origin-Resource-Policy contrôle les origines autorisées à incorporer vos ressources.

Comment lire le résultat

Le contrôle automatisé porte sur les réponses ou éléments mesurés dans le rapport. Un état « observé » ne démontre pas à lui seul que le contrôle est conforme.

Ce qu’il faut corriger

Choisissez same-site ou same-origin après avoir vérifié les CDN, domaines statiques et intégrations partenaires.

Étapes de correction

Dans le rapport, ouvrez le contrôle C04-T012 et relevez son statut, sa valeur mesurée, son URL et sa preuve. Si la mesure est absente, complétez le contrôle avant de corriger.
Ouvrez Plesk > Domaines > Apache & nginx > Directives nginx supplémentaires et notez sa configuration actuelle.
Choisissez same-site ou same-origin après avoir vérifié les CDN, domaines statiques et intégrations partenaires.
Vérifiez le parcours concerné et relancez C04-T012 dans AxiSecurity.

Preuve attendue

comparez les en-têtes réels de la page publique et d’une page connectée.

Exemple de configuration

add_header Cross-Origin-Resource-Policy "same-site" always;

Vérifier la correction

Exécutez cette vérification depuis un poste autorisé ou votre serveur d’administration, puis relancez AxiSecurity.

curl -sI https://VOTRE-DOMAINE.TLD | grep -i '^cross-origin-resource-policy:'