IliesAllaliandClaude Opus 5.5 0b76b36bbe nginx : en-têtes de sécurité dans chaque location, CSP, HSTS, TLS 1.2+ ...

X-Frame-Options ALLOWALL (invalide) et X-XSS-Protection retirés. Les location qui
posent leur propre add_header répètent la liste complète, sinon nginx n'hérite
de rien. CSP de l'app et de la landing construites depuis ce que chargent les
builds (PostHog, YouTube sans cookie, OpenStreetMap, blob:, iframe de démo).
Prod seulement : HSTS avec includeSubDomains, ssl_protocols TLSv1.2 TLSv1.3.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

2026-09-30 17:38:11 +02:00

..

backup.sh

Parenthèse

2026-09-14 15:49:05 +02:00

deploy.sh

Suppression des données par les utilisateurs, CI et auto-hébergement vérifié

2026-09-14 16:22:26 +02:00

HOSTINGER_GITHUB_SETUP.md

README en anglais, le français passe dans README.fr.md

2026-09-29 16:11:33 +02:00

nginx.conf

nginx : en-têtes de sécurité dans chaque location, CSP, HSTS, TLS 1.2+

2026-09-30 17:38:11 +02:00

nginx.docker.conf

nginx : en-têtes de sécurité dans chaque location, CSP, HSTS, TLS 1.2+

2026-09-30 17:38:11 +02:00