@mostajs/garde-http

Cette requête est-elle légitime, et que dit-on au navigateur ? Contrôle CSRF par métadonnées de requête (Sec-Fetch-Site, Origin) et en-têtes de sécurité (CSP à nonce, frame-ancestors, nosniff, HSTS, Permissions-Policy réglable). Zéro dépendance, sans état