Sécuriser le code et les en-têtes.
Protection du navigateur contre XSS, clickjacking, downgrade.
Analyse statique (Semgrep) et dynamique (ZAP) dans la CI.
