Discussion :

[gotcha5832]

Bonjour à tous,

Je me pose des questions sur l'utilité d'ajouter en header la CSP, mais je ne la vois activé sur aucun site et surtout quand je la met au complet je me retrouve avec un header alourdi de quasi 1ko et je me pose la question de l'impact sur les perf du site.

Auriez vous un avis à me partager à ce soucis?

[gotcha5832]

N'ayant eu de réponse je vais essayer de clarifier ma demande.

En réalisant un audit avec Dareboost, celui-ci me recommande de mettre en place un CSP.
La sécurité ne faisant jamais de mal pourquoi pas.

Mais avec les boutons sociaux, analytics, font…
Je me retrouve avec un instruction de près de 1Ko

Je crains donc de dégrader le performance de manière sensible.
Par ailleurs, quand je regarde nombre de header rare sont les sites ayant une CSP en place.

J'aimerai donc avoir l'avis d'autre personnes.

[mathieu]

la CSP se configure par rapport aux besoins de votre application et non de façon générale au niveau du serveur donc votre question a peut-être plus ça place dans le forum "web général".
demandez à un modérateur si cela peut être utile de déplacer la discussion.