Atténuer les attaques XSS avec la Content Security Policy

Un message a été divisé en un nouveau sujet : Quelle est la méthode suggérée pour utiliser des images sécurisées ?