ÉlevéHeader HSTS manquant
Autorise des attaques de rétrogradation vers HTTP.
Ajoutez dans la zone DNS de google.com :
xxxxxxxxxx IN TXT "v=xxxxx; xxxxxxxxxxxxxx xxxxxxx"
Header always set xxxxxxxxxxxxxxxxxxxx "xxxxxxxxxxxxxxxx"
🔒 Correctif exact verrouillé
MoyenHeader Content-Security-Policy manquant
Aucune protection contre les injections de scripts (XSS).
Ajoutez dans la zone DNS de google.com :
xxxxxxxxxx IN TXT "v=xxxxx; xxxxxxxxxxxxxx xxxxxxx"
Header always set xxxxxxxxxxxxxxxxxxxx "xxxxxxxxxxxxxxxx"
🔒 Correctif exact verrouillé
MoyenHeader X-Content-Type-Options manquant
Le navigateur peut mal interpréter des fichiers (MIME sniffing).
Ajoutez dans la zone DNS de google.com :
xxxxxxxxxx IN TXT "v=xxxxx; xxxxxxxxxxxxxx xxxxxxx"
Header always set xxxxxxxxxxxxxxxxxxxx "xxxxxxxxxxxxxxxx"
🔒 Correctif exact verrouillé
MoyenHeader Referrer-Policy manquant
Les URL internes de google.com fuitent vers les sites tiers (confidentialité / RGPD).
Ajoutez dans la zone DNS de google.com :
xxxxxxxxxx IN TXT "v=xxxxx; xxxxxxxxxxxxxx xxxxxxx"
Header always set xxxxxxxxxxxxxxxxxxxx "xxxxxxxxxxxxxxxx"
🔒 Correctif exact verrouillé