This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung
Indexelés
Milyen biztonsági fejlécet küldjön egy webszerver?
Fejlécek, amelyek védelmi szabályokat biztosítanak a böngészőnek - a legfontosabbak: Strict Transport Security (megerősíti a titkosított kapcsolatot), Content Security Policy (limits where scripts have licenced to load), X Content Type Options (meggátolja a fájltípusok újraértelmezését), X Frame Options vagy frame- elődök (megakadályozza a beágyazódást idegen oldalakon) és Refrer Policy (korlátozza, hogy mi kerül átadásra, ha elhagyja az oldalt). Ellenőrzésünk a weboldala válaszfejléceit olvassa, és jelzi, hogy ezek közül a védelmi szabályok közül melyik hiányzik.
A böngésző védelmi szabályai
A biztonsági fejlécek a szervertől a böngésző felé érkező utasítások: csak titkosított kapcsolat. Csak ezekből a forrásokból futnak a forgatókönyvek. Nem kell újraértelmezni a fájlokat. Ne hagyja, hogy ez az oldal beágyazódjon idegen keretbe. A böngésző rákényszeríti ezeket a szabályokat a látogatóra - akkor is működnek, ha valami máshol rosszul sül el, mint például egy külföldi szkript bevezetése. A visszaszerelés a kiszolgáló konfigurációjában történik, és nem változtatja meg magát a weboldalt.
Miért ez is egy végletesség téma
A keresőmotorok egyre inkább értékelik a webhelyeket a bizalmi jelekért, és ezek egyike a biztonsági gyakorlat. Még fontosabb a közvetett hatás: A webhely, amely idegen kódot kap egy hiányzó védelmi szabály lehet minősíteni veszélyes a keresőmotorok és a figyelmeztetéseket - a lehető legnagyobb láthatósági kár. A fejesek a legolcsóbb biztosítás.
Pontosan mit is mérnek a vizsgálatok
Az ellenőrzés a mért oldalak HTTP-válaszfejléceit olvassa, és összehasonlítja azokat a védelmi fejlécek listájával. A jelentés a hiányzó részeket név szerint említi - a szerver konfigurációjának konkrét munkalistájaként. A jelenlétet értékelni kell; a tartalombiztonsági politika technikai támogatás tárgyát képezi, mivel a túl szigorú szabály megszakíthatja a funkciókat.
- Adja hozzá a hiányzó fejléceket a webszerver konfigurációjához (nginx, Apache) vagy a Hoster Management panelhez.
- Kezdje a nem kritikus fejlécekkel: X-Content Type Opciók, Referrer Policy és X-Frame Opciók gyakorlatilag soha nem törnek meg semmit.
- Bevezeti a Tartalombiztonsági politika a Report- Csak módban először, majd éles.
- Ne állítson szigorú közlekedésbiztonságot mindaddig, amíg az egész weboldal nem lesz véglegesen titkosítható.
