Bonjour à tous,
j'espère que poste au bon endroit si ce n'est pas le cas, je m'en excuse.

On me demande de mettre en place des headers sur un serveurs apache (« Cache-control », « Content-security-policy », « Strict-Transport-Security », « X-Content-Type-Options »).
Ces headers doivent ils être mis dans les en-tête html ou est il possible d'avoir une conf global dans apache ? Si oui comment procéder ?

merci d'avance