Un nom de fichier correct ne prouve pas que le serveur répond correctement. Vérifiez les types avant le lancement. UN PETIT ÉCHANTILLON Choisissez page HTML, feuille de style, script, image et réponse API. Notez adresse, format attendu et responsable. Examinez la réponse dans le panneau réseau du navigateur, pas seulement l’extension du fichier. LE RÔLE DE NOSNIFF MDN explique que X-Content-Type-Options: nosniff impose le respect des types MIME déclarés. Un type inadapté peut bloquer scripts ou styles. Vérifiez donc cet en-tête avec un Content-Type correct. TESTER L’ÉCHEC En test, demandez un script absent. Le serveur renvoie-t-il une page HTML avec un statut de réussite? Notez statut, type et résultat. Corrigez la route ou la configuration au lieu de retirer le contrôle pour faire disparaître un message de console. RECOMMENCER APRÈS LIVRAISON Testez les mêmes adresses via le domaine public : un intermédiaire peut appliquer ses propres règles. Vérifiez aussi sur téléphone que styles et fonctions nécessaires se chargent. Excluez les réponses privées du rapport. Après le choix du domaine dans le catalogue, ajoutez ce tableau à la réception du site. Un seul en-tête ne constitue pas un audit de sécurité complet, mais les exemples concrets révèlent des erreurs de configuration. Image : nouvelle photoillustration générée par IA pour cet article; scène conceptuelle, pas une photographie documentaire. Catalogue de domaines: https://domainevery.com/fr/domains Sources primaires: https://developer.mozilla.org/en-US/docs/Web/HTTP/Reference/Headers/X-Content-Type-Options
