Les mots utiles, en clair
- Cache
- Une copie temporaire d’une page ou d’un fichier, conservée pour l’afficher plus vite. Vider le cache supprime ces copies, pas vos contenus d’origine.
- CSS : présentation
- Les règles qui définissent les couleurs, les tailles et la disposition de votre page.
- JavaScript : interactions
- Le code qui fait fonctionner des éléments comme les menus, les formulaires et certaines animations.
Repérer la politique en place
Une Content Security Policy décrit les sources et formes de contenu autorisées par le site. Elle peut limiter les scripts ou styles intégrés directement dans le document. Un optimiseur qui transforme un fichier externe en bloc inline peut donc modifier les conditions d’exécution, même si les instructions produites semblent identiques.
Tester sans assouplir par réflexe
Quand un composant disparaît après une transformation, recherchez les violations signalées par le navigateur. Comparez le document avant et après, puis identifiez la règle précise concernée. La solution peut être une exclusion ciblée ou une intégration prévue par la chaîne de construction. Désactiver toute la politique ferait disparaître le symptôme en supprimant également sa protection.
Préserver les valeurs dynamiques
Certaines configurations reposent sur des empreintes ou des valeurs uniques liées à la réponse. Une mise en cache ou une injection doit respecter leur fonctionnement. Faites valider cette interaction avec la personne qui maintient la politique, puis testez plusieurs réponses successives. La performance et la sécurité doivent être vérifiées sur la même version réellement livrée aux visiteurs.