Sécurité web : .htaccess / Problèmes

[affutoo]

Bonjour,

Je dispose d'un site internet sous prestashop, je souhaite définir une sécurité Clickjacking, Mime Sniffing et également bloquer le contenu lors d'une attaque XSS.

Voici ce que j'ai fait dans mon fichier .htaccess mais cela ne semble pas fonctionné (seul le CSP est pris en compte) :

# BEGIN Cache-Control Headers
<IfModule mod_headers.c>
Header set Content-Security-Policy "script-src 'self' https://www.google.com"
Header set x-xss-protection "1; mode=block"
Header append X-FRAME-OPTIONS "DENY"
Header append X-Content-Type-Options "NOSNIFF"

</IfModule>
# END Cache-Control Headers

Auriez-vous une solution ?

Merci,
taleo

[Orphee]

Ma solution à moi, c'est d'utiliser l'outil de pen-testing de mon hébergeur. 1and1 utilise les services de Sitelock, qui fait précisément des tests XSS.

Ils valent ce qu'ils valent, mais bon, pour l'instant, je suis toujours dans le vert.