Ho due siti in fase di sviluppo su hosting diversi (uno americano ed uno italiano). Hanno lo stesso framework e template, entrambi con Joomla 4.2.8 e stesse estensioni. Su entrambi ho impostato il plugin HTTP in modo identico, con le stesse voci e valori per la CSP (controllati bene anche gli spazi tra i valori; chiaramente hanno hash diversi).Fatte le verifiche su
https://webbkoll.dataskydd.net e
https://securityheaders.com/ emerge che per il sito sul server americano compare una valutazione positiva per la CSP, mentre per il sito sul server free italiano risulta "non impostata una CSP".Stesse rilevazioni utilizzando gli strumenti di Chrome. Nessuna CSP per il sito su server italiano ed il contario per il sito su server americano (come da foto allegata).Qualcuno può aiutarmi a capire come e perché sia possibile una simile differenza e come rimediare?
