Content-Security-Policy manquante
Réponse rapide: Content-Security-Policy manquante: Analyse HTTP/HTML pour Content-Security-Policy manquante. TLS ou en-têtes faibles augmentent les risques d’interception et les avertissements navigateur.
Ce que mesure ce contrôle
Analyse HTTP/HTML pour Content-Security-Policy manquante.
Pourquoi c’est important pour votre boutique
TLS ou en-têtes faibles augmentent les risques d’interception et les avertissements navigateur.
Prévalence sectorielle (agrégée)
Il faut au moins 30 boutiques anonymisées avant de publier les statistiques. Page en noindex jusqu’à atteinte du seuil.
Méthodologie: StoremetryBot analyse passivement les boutiques ayant consenti. Résultats agrégés par contrôle ; aucune URL boutique publique.
Comment vérifier vous-même
- Ouvrez la page d’accueil de la boutique (déconnecté, navigation privée).
- Utilisez notre outil gratuit ou la source/DNS comme indiqué dans la section correction.
- Comparez au critère de réussite dans l’admin de votre plateforme.
Correction par plateforme
Appliquez la correction générale, puis dans la plateforme :
Shopify
Forcez HTTPS, activez HSTS/CSP si possible et réduisez les en-têtes verbeux. Sur SaaS, documentez les limites hébergeur. Online Store → Themes → Edit code, or relevant app settings.
WooCommerce
Forcez HTTPS, activez HSTS/CSP si possible et réduisez les en-têtes verbeux. Sur SaaS, documentez les limites hébergeur. WP Admin → WooCommerce → Settings, or theme customizer.
PrestaShop
Forcez HTTPS, activez HSTS/CSP si possible et réduisez les en-têtes verbeux. Sur SaaS, documentez les limites hébergeur. Back Office → Shop Parameters / theme modules.
Shopware
Forcez HTTPS, activez HSTS/CSP si possible et réduisez les en-têtes verbeux. Sur SaaS, documentez les limites hébergeur. Administration → Settings → Storefront or theme configuration.
Magento / Adobe Commerce
Forcez HTTPS, activez HSTS/CSP si possible et réduisez les en-têtes verbeux. Sur SaaS, documentez les limites hébergeur. Admin → Stores → Configuration / theme layout.
Wix
Forcez HTTPS, activez HSTS/CSP si possible et réduisez les en-têtes verbeux. Sur SaaS, documentez les limites hébergeur. Wix Dashboard → Settings → SEO & marketing.
BigCommerce
Forcez HTTPS, activez HSTS/CSP si possible et réduisez les en-têtes verbeux. Sur SaaS, documentez les limites hébergeur. Storefront → Theme customization or channel settings.
Contrôles associés
Outils gratuits associés
Questions fréquentes
- Qu’est-ce que « Content-Security-Policy manquante » pour ma boutique ?
- Analyse HTTP/HTML pour Content-Security-Policy manquante.
- Comment corriger rapidement « Content-Security-Policy manquante » ?
- Vérifiez la page concernée, les réglages du thème et les applications liées. Retestez le paiement et les liens légaux en pied de page.