Atténuer les attaques XSS avec la Content Security Policy

[Falco]

@Falco

Cette directive sera activée par défaut lors du prochain cycle de publication.

Comme promis, cette fonctionnalité vient d’être activée par défaut : CSP Frame Ancestors enabled by default