Actions
Amélioration #5824
fermé
[Sécurité] Ajouter et rendre configurable le header "X-Frame-Options" pour pouvoir configurer les possibilités d'inclusion des pages DCP et limiter le clickjacking
Début:
19/10/2015
Echéance:
% réalisé:
0%
Temps estimé:
Wiki Détail:
Contrôle:
Description
Une description du header https://developer.mozilla.org/en-US/docs/Web/HTTP/X-Frame-Options
Une description du clickjacking : https://www.owasp.org/index.php/Clickjacking
Actions
#1
Mis à jour par Marc Claverie il y a plus de 10 ans
- Statut changé de Nouveau à À analyser
- Assigné à mis à Éric Brison
- Version cible mis à 3.2.21
Actions
#2
Mis à jour par Marc Claverie il y a plus de 10 ans
- Statut changé de À analyser à Rejeté
À ce jour, à la charge de l'intégrateur de gérer cela au niveau de la conf Apache.
Actions