CSP A+ sur Hugo + Cloudflare : de hash-based à origin allowlist, monitoring auto et durcissement 05-28
