C59-T010 · Extension technique AxiSecurity 993
Absence de jetons CSP unsafe-inline et unsafe-eval
« Absence de jetons CSP unsafe-inline et unsafe-eval » : Le contrôle automatisé porte sur les réponses ou éléments mesurés dans le rapport. Un état « observé » ne démontre pas à lui seul que le contrôle est conforme.
Comment lire le résultat
Le contrôle automatisé porte sur les réponses ou éléments mesurés dans le rapport. Un état « observé » ne démontre pas à lui seul que le contrôle est conforme.
Ce qu’il faut corriger
Examinez la mesure propre à ce contrôle, corrigez le composant identifié et relancez le moteur concerné.
Étapes de correction
- Dans le rapport, ouvrez le contrôle C59-T010 et relevez son statut, sa valeur mesurée, son URL et sa preuve. Si la mesure est absente, complétez le contrôle avant de corriger.
- Retrouvez dans le moteur ou composant décrit dans le résultat de la campagne le réglage ou le parcours associé à « Absence de jetons CSP unsafe-inline et unsafe-eval ». Notez la valeur actuelle et les cas qui en dépendent.
- Examinez la mesure propre à ce contrôle, corrigez le composant identifié et relancez le moteur concerné.
- Vérifiez le résultat sur le même périmètre : la nouvelle mesure du même contrôle est concluante, avec sa version et sa date. Conservez la preuve et relancez C59-T010 dans AxiSecurity.
Preuve attendue
la nouvelle mesure du même contrôle est concluante, avec sa version et sa date.