Pour appréhender la sécurité web il faut comprendre le fonctionnement d'internet et des protocoles ainsi les techniques qui les supportent.
Ensuite on peut se glisser dans la peau d'un "expert" en sécurité pour voir ce que cela donne "pour de vrai" en allant voir les ressources que nous propose ce site.

# disable version number display
server.tag = "lighttpd"

# disable IP logging
accesslog.format = "127.0.0.1 %V %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\""

server.modules += ("mod_setenv")
setenv.add-response-header = (
# require ssl for all subdomains
"Strict-Transport-Security" => "max-age=31556926;includeSubDomains",
# don't allow external content at all (new in FF4)
"X-Content-Security-Policy" => "allow 'self'"
)