feat(infra): restreint le access-control-allow-policy, les permissions-policy et les x-content-type-options (#1161)