Plugin HTTPHeader avec joomla 4

[herve]

Bonsoir

J'aimerai aller vers le A
J'ai passé beaucoup de temps (car pas simple pour moi), j'ai cassé le site avec certains paramètre
Tout ça pour arriver à un B correct! (mais peu mieux faire ! ).
https://securityheaders.com/?q=cocha...owRedirects=on
https://webbkoll.dataskydd.net/en/re...2Fcochanger.eu

J'ai perdu l'espoir d'un tuto simple, j'e préférerai des conseils sur les paramètres à insérer en les basant sur l'architecture du site à base de

• formulaire de contact (convert forms) : https://cochanger.eu/je-contacte-pou...se-ou-probleme
• formulaire de saisie d'articles joomla (visiteur) (noyau): https://cochanger.eu/je-saisie-du-contenu
• laissez un commentaire (akkeba engage) : https://cochanger.eu/site-web/outil/...des-maintenant
• créer un compte (noyau): https://cochanger.eu/creer-un-compte
• module lettre d'infos : acymailing

Je commence par cochanger.eu car encore peu de traffic, mais après je dois le porter sur cLibre.Eu et un autre qui va arriver en 2023 (refonte). Ils ont tous la même structure:


Oui je sais il y a déjà eu un fil sur https://forum.joomla.fr/forum/joomla...gin-httpheader que j'ai parcouru. J'ai regardé aussi
==== INFOS JOOMLA

https://www.conseilgouz.com/joomladays-2019-httpheaders

https://joomhelper.com/gk4Dr6g

https://docs.joomla.org/J4.x:Http_Header_Management

==== INFOS GENERALES
https://blog.dareboost.com/fr/2016/0...curity-policy/

https://developer.mozilla.org/fr/docs/Web/HTTP/CSP

https://www.alsacreations.com/articl...-securite.html

https://kinsta.com/fr/base-de-connai...port-security/

Mais je tourne en rond depuis pas mal de temps sur ce sujet

==== CONFIG ACTUEL

[pmleconte]

Bonjour,

Pour passer en A+, il te suffit, dans l'onglet CSP, de mettre le bouton Report-only sur Désactivé.

Pascal

[herve]

Bonjour Pascal

Pour passer en A+, il te suffit, dans l'onglet CSP, de mettre le bouton Report-only sur Désactivé.

Simple comme bonjour. J'adore en plus très rapide. Je suis passé de B à A . J'ai fais quelques test notamment de formulaires (contact, création compte, commentaire) et rien n'a posé de problème Cela me convient déjà, car je me demande pour passer à A+ si je ne vais pas augmenter les risques (voir sur la maintenance à long terme comme je pense l'avoir lu sur une page de ton site)
Si toutefois, il y avait quelques choses simples à améliorer. Voici les résultats dans 3 outils de tests (sachant que je ne comprends pas les différences d'avertissement ou si c'est juste les termes)

https://securityheaders.com/?q=cocha...owRedirects=on il y a des soucis sur les Permissions-Policy

https://webbkoll.dataskydd.net/en/re...changer.eu#csp présente des problèmes au niveau Politique de sécurité du contenu !

Là il me smeble que les avertissements sont un peu différents et dépendent de l'hébergeur pour l'adresse ip v6 et DNSSEC

https://internet.nl/site/cochanger.eu/1859141/

@+

[herve]

Bonjour
Bon à nouveau dispo.
Si vous êtes aussi dispo pmleconte , daneel ... est-ce que je pourrai avoir des conseils pour finaliser le paramétrage pour un éventuel A+
Pour infos les paramètres les extensions de plusieurs de mes sites sont :

• formulaire de contact (convert forms) : https://cochanger.eu/je-contacte-pou...se-ou-probleme
• formulaire de saisie d'articles joomla (visiteur) (noyau): https://cochanger.eu/je-saisie-du-contenu
• laissez un commentaire (akkeba engage) : https://cochanger.eu/site-web/outil/...des-maintenant
• créer un compte (noyau): https://cochanger.eu/creer-un-compte
• module lettre d'infos : acymailing

j’imagine que je dois prendre en compte et vérifier que cela fonctionne avec ces extensions
@+
* je me suis permis car il y a qq temps, tu avais proposé de nous aider :-) la-dessus aussi: https://forum.joomla.fr/forum/joomla...93#post2041993