Voici un module Python bien pratique pour injecter les entêtes HTTP de sécurité, avec des valeurs par défaut et strictes qui font bien le travail (cf HSTS, COEP, COOP, CSP, Cache-Control, Server, Permissions-Policy, Referrer-Policy, X-Content-Type-Options, X-Frame-Options, et custom).
Et il prend en charge quasiment tous les framework web actuels !
En vertu des accords relatifs au marché
intérieur et à la coopération conclus avec l’UE, la Suisse peut participer de manière
ciblée aux domaines qui servent ses intérêts fondamentaux sans que les compétences
des cantons, de l’Assemblée fédérale, du Conseil fédéral, des tribunaux et du peuple
s’en trouvent restreintes. Elle a obtenu que la Confédération, les cantons et le Parle-
ment aient le droit de participer à la reprise dynamique du droit de l’UE, lui permet-
tant ainsi à l’avenir de prendre part au développement du droit qui fait et fera partie
de ces accords.
Ce sera sans moins les jeux à passé 80 balles, c'est déjà exceptionnel que j'accepte de lâcher allez, disons 40 CHF...
vid{4cd2e927afdd33fe311c907785a887882bac4e97701653405ce145e422d4c9d9}
— Permalink
Connexion