This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung
Индексиране
Какъв охранител трябва да изпрати уеб сървър?
Заглавници, които предоставят правила за защита на браузъра най-важните: Strict Transport Security (принуждава криптираната връзка), Политика за сигурност на съдържанието (граници, където скриптовете могат да се заредят), X Content Type Options (предотвратява преинтерпретация на типове файлове), X Frame Options или frame-ancestors (предотвратява включването в чужди страници) и Deter Policy (граници, които се прехвърлят, когато напускате страницата). Нашият чек чете отговорите на вашия сайт и посочва кои от тези правила за защита липсват.
Правила за защита, които браузърът прилага
Заглавните части на сигурността са инструкции от сървъра към браузъра: свържете само криптирани. Пусни само сценарии от тези източници. Не тълкувайте повторно файловете. Не позволявайте тази страница да бъде вградена в чужди рамки. Браузърът налага тези правила на настойника, те също работят, ако нещо се обърка другаде, като чужд скрипт се въвежда. Ретрофитирането се случва в конфигурацията на сървъра и не променя самия сайт.
Защо това също е тема за намиране
Търсачките все повече оценяват уебсайтовете за доверителен сигнал, а практиката за сигурност е една от тях. Още по-важно е непрекият ефект: Сайт, който получава чужд код чрез правило за липсваща защита, може да се класифицира като опасен от търсачките и да се предоставя с предупреждения. Заглавията са най-евтината застраховка.
Какво точно прави мярката за изпитване
Проверката чете заглавните точки за реакция на HTTP на измерените страници и ги сравнява със списъка със защитни заглавни части. В доклада се споменават липсващите по име като конкретен работен списък за конфигурацията на сървъра. Присъствието се оценява; Финото регулиране на политиката за сигурност на съдържанието на конкретния уебсайт остава задача на техническата подкрепа, тъй като твърде строго правило може да наруши функциите.
- Добавете липсващите заглавни части в конфигурацията на уеб сървъра (инджинкс, апачи) или в контролния панел на хостера.
- Започнете с некритични заглавни части: X-Съдържание Тип Опции, Сезиране политика и X-Frame Опции на практика никога не се счупи нищо.
- Въвеждане на политика за сигурност на съдържанието в режим "Доклад-само" първо, и след това превключвате рязко.
- Не поставяйте строга транспортна сигурност, докато целият сайт не бъде постоянно криптиран.
