Des articles pratiques sur script-src et Content-Security-Policy.https://script-src.com/https://script-src.com/fr/blog/dev-server-breaks-script-src/https://script-src.com/fr/blog/dev-server-breaks-script-src/Webpack enveloppe les modules recompilés dans eval, Vite injecte un script de préambule en ligne, et le HMR passe par une websocket. Ce qui bloque chaque serveur de développement sous script-src, et les autorisations à réserver au développement.Sat, 08 Aug 2026 00:00:00 GMThttps://script-src.com/fr/blog/nonce-vs-hash/https://script-src.com/fr/blog/nonce-vs-hash/Un guide pratique pour autoriser les scripts en ligne sous CSP script-src : les nonces pour les pages dynamiques, les hachages pour les pages statiques, et les compromis de chacun.Wed, 01 Jul 2026 00:00:00 GMT