Sécurité
Permissions-Policy : refuser la caméra et le micro par défaut
Impact sur l'activité
Limité · 3/10
Charge de correction
Limité · 1/10
Ce qui est mesuré
Présence d'un en-tête Permissions-Policy ou Feature-Policy.
La règle applicable
L'en-tête interdit explicitement l'usage des capacités sensibles du navigateur.
Ce que le défaut coûte
Sans restriction, tout script chargé sur la page peut demander l'accès à la caméra, au micro ou à la position du visiteur.
Comment on le corrige
Ajout de l'en-tête avec la liste des capacités refusées.
Votre site est-il concerné ?
Ce point fait partie des soixante-quinze contrôles de notre analyse gratuite. Entrez votre adresse : nous le vérifions sur l'ensemble de vos pages, avec les soixante-quatorze autres, et vous recevez le rapport complet sous 48 heures.
Tester mon site gratuitementAutres points de la rubrique sécurité
Redirection HTTPS
Rediriger le http vers le https : pourquoi c'est obligatoire
Lire HTTPS
« Non sécurisé » dans la barre d'adresse : que faire
Lire Expiration du certificat
Certificat SSL expiré : l'avertissement qui coupe votre trafic
Lire Certificat et domaine
Certificat qui ne correspond pas au domaine : l'erreur la plus coûteuse
Lire Autorité de certification
Autorité de certification : qui délivre votre certificat
Lire Version TLS
TLS 1.2 ou 1.3 : quelle version votre serveur négocie-t-il
Lire Suite de chiffrement
Suite de chiffrement : le cadenas ne dit pas tout
Lire Contenu mixte
Contenu mixte : une image en http casse tout le cadenas
Lire