RequestPolicy j'ai pas tenu plus d'une semaine avec, pour chaque site sur lequel je suis pas encore allé je passe entre 30 secondes et 3 minutes à autoriser une par une chaque requête tierce.
Ce serait pas un problème si je savais exactement ce que j'autorise, mais là à part les domaines, pas moyen de savoir si c'est des images, CSS, scripts... donc pas d'autre choix que d'autoriser chaque site, voir ce que ça change, bloquer si ça autorise pas ce que je voulais, etc. 