# Règles du scan ZAP baseline : <id>	<IGNORE|WARN|FAIL>	(commentaire)
# Générer la liste complète avec : zap-baseline.py -t <url> -g gen.conf
# TODO (partie 4) : passer en FAIL les règles qui doivent bloquer le pipeline, documenter chaque IGNORE.
10021	FAIL	(X-Content-Type-Options manquant)
10020	FAIL	(Anti-clickjacking : X-Frame-Options / frame-ancestors manquant)
10038	WARN	(Content Security Policy absente)
10036	WARN	(Le serveur divulgue sa version)