%20--%3e%3ccircle%20cx='32'%20cy='32'%20r='30'%20fill='rgba(99,102,241,0.05)'%20stroke='url(%23icon-gradient)'%20stroke-width='1.5'/%3e%3c!--%20Left%20bracket%20%3c%20--%3e%3cpath%20d='M12%2020L4%2032L12%2044'%20stroke='url(%23icon-gradient)'%20stroke-width='4'%20stroke-linecap='round'%20stroke-linejoin='round'%20fill='none'/%3e%3c!--%20Central%20E%20--%3e%3cpath%20d='M22%2018H42V24H28V29H40V35H28V40H42V46H22V18Z'%20fill='url(%23icon-accent)'/%3e%3c!--%20Right%20bracket%20%3e%20--%3e%3cpath%20d='M52%2020L60%2032L52%2044'%20stroke='url(%23icon-gradient)'%20stroke-width='4'%20stroke-linecap='round'%20stroke-linejoin='round'%20fill='none'/%3e%3c!--%20Decorative%20dots%20--%3e%3ccircle%20cx='32'%20cy='10'%20r='2'%20fill='%23818CF8'%20opacity='0.7'/%3e%3ccircle%20cx='32'%20cy='54'%20r='2'%20fill='%236366F1'%20opacity='0.7'/%3e%3c/svg%3e){kind=small}
Guide des vulnérabilités de sécurité
Comprendre et corriger les vulnérabilités web courantes détectées par VitaPulse
Contrôle quelles origines peuvent charger vos ressources (images, scripts, etc.), empêchant les lectures cross-origin non autorisées.
Sans CORP, n'importe quel site web peut intégrer vos ressources (images, scripts, réponses API). Cela permet le vol de données via des attaques par canal auxiliaire (Spectre) et autorise des sites non autorisés à hotlinker votre contenu, consommant votre bande passante et exposant potentiellement des ressources privées.
Configurez Cross-Origin-Resource-Policy pour restreindre qui peut charger vos ressources. Utilisez 'same-origin' pour les ressources privées, 'same-site' pour les sous-domaines, ou 'cross-origin' pour les ressources CDN publiques.
Cross-Origin-Resource-Policy: same-origin