Un outil m'a dit qu'il me manquait les entêtes HTTP suivants :
idem pour les entêtes suivants, optionnels :
- Expect-CT
- Feature-Policy
idem pour les entêtes suivants, optionnels :
- Access-Control-Allow-Origin
- Public-Key-Pins
- Public-Key-Pins-Report-Only