Aller au contenu principal
Aller au contenu TechNorm
Normes et standards techniques · International

OWASP Secure Headers Project

En-têtes HTTP de réponse recommandés (HSTS, CSP, nosniff, etc.) et en-têtes à supprimer.

Fiche d’identité

Éditeur
OWASP Foundation
Version de référence
Valeurs relues le 4 oct. 2026
Nature
Bonnes pratiques
Statut
En vigueur
Accès
Gratuit
Valeur juridique
Bonne pratique volontaire.

Consulter le texte officiel

Contrôles TechNorm qui s’y rattachent (1)

En bref

Questions fréquentes

Qu’est-ce que OWASP Secure Headers ?

En-têtes HTTP de réponse recommandés (HSTS, CSP, nosniff, etc.) et en-têtes à supprimer.

OWASP Secure Headers est-il obligatoire ?

Bonne pratique volontaire.

Quelle est la version de référence de OWASP Secure Headers ?

Valeurs relues le 4 oct. 2026. Éditeur : OWASP Foundation.

OWASP Secure Headers est-il gratuit ?

Accès : Gratuit.

Votre projet est-il prêt à être vérifié ?

Deux minutes pour obtenir votre checklist : les contrôles qui s’appliquent, la preuve à réunir et le texte à l’appui, exportable en tableur.

Analyser mon projet