This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung
Indeksiranje
Katera varnostna glava naj pošlje spletni strežnik?
Glave, ki zagotavljajo pravila za zaščito brskalnika – najpomembnejše: stroga transportna varnost (ojača šifrirano povezavo), politika za varnost vsebine (meje, kjer se skripti lahko naložijo), X Content Type Options (preprečuje reinterpretacijo vrst datotek), X Frame Options ali frame-ancers (preventive, ki se vstavijo na tuje strani) in Optioner (meje, kaj se prenese, ko zapustite stran). Naš ček bere odgovore na vašo spletno stran in kaže, katera od teh pravil zaščite manjka.
Pravila varstva, ki jih brskalnik uveljavlja
Varnostne glave so navodila od strežnika do brskalnika: povezati le šifrirano. Poženi samo skripte iz teh virov. Datoteke ne interpretirajte ponovno. Ne dovolite, da bi bila ta stran vgrajena v tuje okvirje. Brskalnik uveljavlja ta pravila o obiskovalcu – delajo tudi, če gre kaj narobe drugod, kot je tuja skripta. V nastavitvah strežnika pride do ponovnega opremljanja in ne spremeni same spletne strani.
Zakaj je to tudi tema iskanja
Iskalni stroji vse bolj ocenjujejo spletne strani za signale zaupanja in varnostna praksa je ena od njih. Še pomembnejši je posredni učinek: Spletno stran, ki prejema tuje kode preko pravila manjkajoče zaščite, lahko iskalci razvrstijo kot nevarno in jo opremijo z opozorili – največjo možno škodo zaradi vidljivosti. Glave so najcenejše zavarovanje.
Kaj natančno testni ukrep
Ček prebere odzivne glave HTTP izmerjenih strani in jih primerja s seznamom zaščitnih glav. Poročilo omenja manjkajoče po imenu – kot konkreten delovni seznam za konfiguracijo strežnika. Prisotnost se oceni; finega uravnavanja politike varnosti vsebine na določeni spletni strani ostaja naloga tehnične podpore, saj lahko preveč strogo pravilo prekine funkcije.
- Dodajte manjkajoče glave v nastavitve spletnega strežnika (nginx, Apache) ali v upravljalni plošči gostitelja.
- Začnite z nekritičnimi glavami: X-Vsebinske možnosti vrste, politiko napotitve in X-Frame Možnosti praktično nikoli ne zlomijo ničesar.
- Najprej vnesite politiko varnosti vsebine v načinu Samo poročila in nato ostro preklopite.
- Ne nastavite stroge varnosti prevoza, dokler celotna spletna stran je trajno šifrirana dosegljiva.
