Entête Referrer-Policy Apache
De Docaposte Cyberdéfense
Pour mettre en place cette entête au niveau d'apache:
Créer un fichier security.conf dans votre répertoire de configuration apache (par default /etc/httpd/conf.d) ou directement dans votre fichier httpd.conf.
Header set Referrer-header: strict-origin
Si vous utilisez un fichier spécifique (comme security.conf) il faut ajouter au fichier principal httpd.conf la ligne suivante pour que le fichier soit pris en compte.
Include conf.d/security.conf