Mise en place du header "X-Frame-Options"

Dans le but de se protéger notamment d’attaque de clickjacking il est possible d'ajouter un header X-Frame-Options au serveur hébergeant votre site.

Pour les pages PHP, il faut ajouter un set header en PHP car celui-ci est exécuté en FPM, de la même manière que lors de la désactivation du HSTS par exemple: https://faq.infomaniak.com/2133