Traiter les actions sécurité

[AdelineCoupe]

Actions à traiter :

• Filtrer les entrées utilisateurs avant insertion (faille XSS)
• Améliorer la configuration des headers (csp ..) -> permet aussi de corriger en partie le point 1
• désactiver les pages d'erreurs génériques
• mise à jour de la librairy angular vers une version LTS (maintenue)

[cdebarros]

Dans la recette il faut vérifier qu'il n'y a pas de fonctionnalité cassé par l'ajout des headers de sécurité.

Il faut voir aussi si vous avez bien une page d'erreur au design DSFR quand vous mettez une mauvaise url sur votre navigateur.