Qu'est-ce que X-XSS-Protection?
X-XSS-Protection est un en-tête HTTP qui active le filtrage XSS intégré dans certains navigateurs. Alors que les navigateurs modernes s'appuient davantage sur la politique de sécurité du contenu, cet en-tête offre une couche de protection supplémentaire pour les navigateurs plus anciens. Il peut être configuré pour bloquer ou nettoyer les tentatives XSS détectées.