«Ta chicha et ta musique, on n’en veut pas !» : la mairie RN d’Agde contrainte de retirer une affiche jugée discriminante

Le site de *Libération* a récemment fait l'objet d'une analyse technique détaillant les mécanismes de sécurité et de gestion des données mis en œuvre par le journal en ligne. Les en-têtes HTTP révèlent une configuration spécifique visant à contrôler l'accès et à protéger le contenu. Ainsi, les directives `access-control-allow-credentials` et `access-control-allow-origin` sont positionnées pour autoriser les requêtes cross-origin tout en conservant les informations d'identification, une pratique courante pour les services authentifiés. L'utilisation de l'en-tête `content-security-policy` est également notable, avec une règle qui interdit le chargement de ressources non sécurisées (upgrade-insecure-requests), renforçant ainsi la sécurité de la navigation. Par ailleurs, le journal met en œuvre des protections contre les bots et les accès automatisés via le service Datadome, comme l'indique l'en-tête `x-datadome` et la présence d'un cookie nommé `datadome`. Ce dernier, valide et comportant des attributs de sécurité stricts, est destiné à identifier les utilisateurs humains. La directive `accept-ch` inclut des indicateurs techniques standard liés au navigateur, tandis que l'en-tête `pragma` est défini à "no-cache" pour empêcher la mise en cache de certaines données. Enfin, le serveur `x-arc-edgecontroller` confirme que le trafic est distribué via une infrastructure de type edge computing, optimisant ainsi les performances et la résilience. Dans son ensemble, cette configuration témoigne d'une approche technique robuste, combinant gestion des droits d'accès, sécurité du contenu et protection anti-robot pour assurer un accès fiable à ses lecteurs.