Avoir des infos sur ce que le serveur envoie comme infos en headers (par exemple les config d'Apache)
curl -I https://monsite.com/page.html
Désactiver les CSP.