Security Kit : les bons paramètres

Information importante

En raison d'un grand nombre d'inscriptions de spammers sur notre site, polluant sans relache notre forum, nous suspendons la création de compte via le formulaire de "sign up".

Il est néanmoins toujours possible de devenir adhérent•e en faisant la demande sur cette page, rubrique "Inscription" : https://www.drupal.fr/contact


De plus, le forum est désormais "interdit en écriture". Il n'est plus autorisé d'y écrire un sujet/billet/commentaire.

Pour contacter la communauté, merci de rejoindre le slack "drupalfrance".

Si vous voulez contacter le bureau de l'association, utilisez le formulaire disponible ici, ou envoyez-nous un DM sur twitter.

Hello,

Je viens d'installer Security Kit pour un Drupal 7, mais je ne sais pas trop quelles cases il faudrait cocher pour bien configurer tout ça.

Merci de votre aide !

//EDIT : j'ai coché les deux premières cases du screenshot, et depuis, dans admin/reports/event/ j'ai ce warning

CSP: Directive default-src * violated.
Blocked URI: self.

Data: stdClass Object
(
[blocked-uri] => self
[document-uri] => http://www.mondomaine.com/admin/reports
[original-policy] => default-src *; report-uri http://www.mondomaine.com/admin/config/system/seckit/csp-report
[referrer] => http://www.mondomaine.com/admin/reports/event/691654
[script-sample] => display: none;
[source-file] => http://www.mondomaine.com/admin/reports
[violated-directive] => default-src *
)

J'ai essayé avec * et 'self'

Une idée ?