L'ANSSI a récemment publié une note technique sur la sécurisation des sites web. On y trouve des recommandations de configurations mais aussi de principes applicatifs pour mieux protéger ses sites web.