C49-T009 · Indexation et moteurs de recherche

noindex sur ressources sensibles

X-Robots-Tag permet de protéger l’indexation de réponses qui ne sont pas des pages HTML.

Comment lire le résultat

Le contrôle automatisé porte sur les réponses ou éléments mesurés dans le rapport. Un état « observé » ne démontre pas à lui seul que le contrôle est conforme.

Ce qu’il faut corriger

Ajoutez l’en-tête dans la route ou le bloc nginx strictement réservé aux rapports privés, exports et espaces authentifiés.

Étapes de correction

Dans le rapport, ouvrez le contrôle C49-T009 et relevez son statut, sa valeur mesurée, son URL et sa preuve. Si la mesure est absente, complétez le contrôle avant de corriger.
Ouvrez Middleware applicatif ou location nginx limité au chemin privé et notez sa configuration actuelle.
Ajoutez l’en-tête dans la route ou le bloc nginx strictement réservé aux rapports privés, exports et espaces authentifiés.
Vérifiez le parcours concerné et relancez C49-T009 dans AxiSecurity.

Preuve attendue

vérifiez les deux fichiers et la réponse de la page concernée.

Exemple de configuration

add_header X-Robots-Tag "noindex, nofollow, noarchive" always;

Vérifier la correction

Exécutez cette vérification depuis un poste autorisé ou votre serveur d’administration, puis relancez AxiSecurity.

curl -sI https://VOTRE-DOMAINE.TLD/CHEMIN-PRIVE | grep -i '^x-robots-tag:'