This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung
Indexácia
Čo bezpečnostné hlavičky by mal poslať webový server?
Hlavičky, ktoré poskytujú pravidlá ochrany prehliadača Náš šek číta hlavičky odpovedí na vašich webových stránkach a naznačuje, ktoré z týchto ochranných pravidiel chýbajú.
Pravidlá ochrany, ktoré prehliadač presadzuje
Bezpečnostné hlavičky sú inštrukcie zo servera do prehliadača: iba pripojiť zašifrované. Spustiť iba skripty z týchto zdrojov. Znovu nevykladajte súbory. Nedovoľte, aby táto stránka bola vložená do cudzích rámov. Prehliadač presadzuje tieto pravidlá o návštevníkovi Remontáž prebieha v konfigurácii servera a nemení samotnú webovú stránku.
Prečo je to tiež téma nájdeteľnosti
Vyhľadávače čoraz viac vyhodnocujú webové stránky pre dôveryhodné signály a jednou z nich je bezpečnostná prax. Ešte dôležitejší je nepriamy účinok: Webová stránka, ktorá dostáva cudzí kód prostredníctvom chýbajúceho ochranného pravidla môže byť klasifikovaný ako nebezpečný vyhľadávačmi a za predpokladu, že s upozorneniami na najväčšie možné škody na viditeľnosti. Hlavy sú najlacnejšie poistenie.
Čo presne testuje
Kontrola číta hlavičky HTTP odpovede na namerané stránky a porovnáva ich so zoznamom ochranných hlavíc. V správe sa uvádzajú chýbajúce mená ako konkrétny pracovný zoznam pre konfiguráciu servera. Prítomnosť sa posudzuje; Doladenie politiky bezpečnosti obsahu na konkrétnej webovej stránke zostáva úlohou technickej podpory, pretože príliš prísne pravidlo môže narušiť funkcie.
- Pridať chýbajúce hlavičky v konfigurácii webového servera (nginx, Apache) alebo v paneli pre správu hostiteľa.
- Začnite s nekritickými hlavičkami: X-Content Type Options, Referer Policy a X-Frame Možnosti prakticky nikdy nič nerozbiť.
- Najprv zaviesť politiku bezpečnosti obsahu v režime Report-Iba, a potom prepnúť ostré.
- Nenastavujte prísnu dopravnú bezpečnosť, kým nebude celá webová stránka trvalo zašifrovaná.
