Strict-Transport-Security — Légitime Déclarez qu'un site web n'est accessible que dans le cadre d'une connexion sécurisée (HTTPS). X-Frame-Options sameorigin Légitime Indiquez si un navigateur doit être autorisé à afficher une page dans un <frame>, <iframe>, <embed> ou <object>. X-Content-Type-Options nosniff Légitime Indiquez que les types MIMES affichés dans les en-têtes Content-type doivent être suivis et non modifiés. Content-Security-Policy default-src 'unsafe-inline' 'unsafe-eval' data: blob: www.kroschke.com 'self' wss://www.kroschke.com www.kroschke.com fonts.gstatic.com *.googleapis.com *.trustedshops.com *.api.etrusted.com *.etrusted.com *.trustbadge.com *.cloudfront.net cloudstorage.kroschke.com *.bootstrapcdn.com *.google-analytics.com *.googletagmanager.com *.googleadservices.com *.googleoptimize.com *.gstatic.com *.googlecommerce.com *.youtube.com *.g.doubleclick.net *.ampproject.org *.google.de *.google.com tracking-dev.kroschke.com *.jquery.com *.trbo.com *.moin.ai wss://*.moin.ai *.criteo.com *.criteo.net criteo-sync.teads.tv criteo-partners.tremorhub.com sync-criteo.ads.vieldmo.com ib.adnxs.com sync-t1.taboola.com visitor.omnitagjs.com matching.ivitrack.com exchange.mediavine.com sync-criteo.ads.yieldmo.com beacon.krxd.net *.bing.com *.cookiefirsst.com *.cookiebot.com *.consentmanager.mgr.consensu.org consentmanager.mgr.consensu.org *.consentmanager.net *.mouseflow.com *.leadinfo.net *.leadinfo.com linkedin.com *.linkedin.com *.linkedin.oribi.io *.licdn.com px.ads.linkedin.com *.youtube-nocookie.com *.peerius.com *.episerver.net *.facebook.net *.facebook.com *.uptain.de j26jg1ho6j.execute-api.eu-central-1.amazonaws.com *.kroschke.com *.kroschke.at *.hein.eu *.cloudflare.com *.commerce-connector.com *.js.ubembed.com *.ubembed.com *.outbrain.com tracking.kroschke.com *.surveymonkey.com *.teads.tv *.tremorhub.com *.vieldmo.com; base-uri 'self'Légitime Contrôlez les ressources que l'agent utilisateur est autorisé à charger pour une page donnée. Referrer-Policy — Légitime Contrôlez la quantité d'informations de référence à inclure avec les requêtes. Clear-Site-Data — Légitime Contrôlez les données stockées par un navigateur client pour les serveurs d'origine. X-Permitted-Cross-Domain-Policies — Légitime Contrôlez si un client web tel que Adobe Flash Player ou Adobe Acrobat dispose de l'autorisation nécessaire pour manipuler les données parmi les domaines. Permissions-Policy — Nouveau Autoriser et refuser l'utilisation des fonctionnalités du navigateur dans un document ou un iframe. Cross-Origin-Embedder-Policy — Nouveau Configurez l'intégration des ressources d'origines croisées dans le document. Cross-Origin-Opener-Policy — Nouveau Vérifiez qu'un document de niveau supérieur ne partage pas de groupe de contexte de navigation avec des documents d'origines croisées. Cross-Origin-Resource-Policy — Nouveau Demandez à ce que le navigateur bloque les requêtes d'origines croisées/sites croisés qui ne sont pas de type CORS pour la ressource donnée. X-XSS-Protection 1 ; mode =blockObsolète Obsolète. Empêche le chargement des pages en cas de détection d'attaques par réflexion de type cross-site scripting (XSS) Feature-Policy — Obsolète Obsolète. Remplacement par l'en-tête Autorisations-Politique. Expect-CT — Obsolète Obsolète. Choix volontaire de signaler ou appliquer les exigences de transparence de certificat. Public-Key-Pins — Obsolète Obsolète. Permet aux sites web HTTPS de résister à l'usurpation d'identité par des acteurs malveillants qui utiliseraient des certificats frauduleux ou émis de manière indue.