security: SRI Font Awesome, CSP restrictions, remove X-XSS-Protection, rate limiting

categories.php

@@ -19,8 +19,8 @@ setSecurityHeaders();
 $categoryId = isset($_GET['id']) ? $_GET['id'] : null;
 $categoryId = $categoryId ? validateCategoryId($categoryId) : null;
 
-// Récupérer les catégories disponibles
-$allCategories = PEERTUBE_CATEGORIES;
+// Récupérer les catégories disponibles (chargement paresseux, ARC-2)
+$allCategories = getPeertubeCategories();
 
 // Récupérer les vidéos de la catégorie si un ID est fourni
 if ($categoryId && isset($allCategories[$categoryId])) {
@@ -46,7 +46,7 @@ if ($categoryId && isset($allCategories[$categoryId])) {
     <meta name="description" content="Découvrez toutes les vidéos de la catégorie <?php echo htmlspecialchars($categoryName); ?> sur <?php echo SITE_NAME; ?>. Contenu multimédia de qualité et exclusif.">
     <link rel="canonical" href="<?php echo getBaseUrl() . '/categories.php?id=' . $categoryId; ?>">
     <link rel="stylesheet" href="css/styles.css?v=<?php echo filemtime('css/styles.css'); ?>">
-    <link rel="stylesheet" href="https://cdnjs.cloudflare.com/ajax/libs/font-awesome/7.0.1/css/all.min.css">
+    <link rel="stylesheet" href="https://cdnjs.cloudflare.com/ajax/libs/font-awesome/7.0.1/css/all.min.css" integrity="sha512-2SwdPD6INVrV/lHTZbO2nodKhrnDdJK9/kg2XD1r9uGqPo1cUbujc+IYdlYdEErWNu69gVcYgdxlmVmzTWnetw==" crossorigin="anonymous">
 
     <!-- Favicons -->
     <link rel="apple-touch-icon" sizes="180x180" href="img/apple-touch-icon.png">