C04-T014 · En-têtes HTTP de sécurité
Cache-Control des pages sensibles
« Cache-Control des pages sensibles » : Le contrôle automatisé porte sur les réponses ou éléments mesurés dans le rapport. Un état « observé » ne démontre pas à lui seul que le contrôle est conforme.
Comment lire le résultat
Le contrôle automatisé porte sur les réponses ou éléments mesurés dans le rapport. Un état « observé » ne démontre pas à lui seul que le contrôle est conforme.
Ce qu’il faut corriger
Sur ces réponses, définissez Cache-Control: private, no-store selon leur sensibilité ; vérifiez aussi la politique du proxy ou CDN.
Étapes de correction
- Dans le rapport, ouvrez le contrôle C04-T014 et relevez son statut, sa valeur mesurée, son URL et sa preuve. Si la mesure est absente, complétez le contrôle avant de corriger.
- Retrouvez dans les réponses des pages de compte, commande et rapport privé le réglage ou le parcours associé à « Cache-Control des pages sensibles ». Notez la valeur actuelle et les cas qui en dépendent.
- Sur ces réponses, définissez Cache-Control: private, no-store selon leur sensibilité ; vérifiez aussi la politique du proxy ou CDN.
- Vérifiez le résultat sur le même périmètre : une page privée n’est pas conservée par un cache partagé et reste fonctionnelle après connexion. Conservez la preuve et relancez C04-T014 dans AxiSecurity.
Preuve attendue
une page privée n’est pas conservée par un cache partagé et reste fonctionnelle après connexion.