02.2019 Дэвид 8 комментариев 7 важных заголовков безопасности HTTP, которые обеспечат безопасность посетителей вашего сайтаО безопасности обычно думают после того, как впервые случается что-то плохое. Любой, кто внезапно потерял пароли, сохраняет их только в зашифрованном виде, а любой, кто уничтожает свою базу данных, внезапно создает ежедневные обновления. Всегда что-то должно произойти сначала, чтобы можно было инвестировать время и деньги в безопасность.
Что касается веб-сайтов, вы больше не можете себе позволить такую преимущество нашей базы данных ios небрежность, потому что все, что небезопасно, в случае сомнений нанесет вред вашим собственным посетителям. Это необходимо защитить как можно лучше, и это делается, в том числе, с помощью заголовков безопасности. Грубо говоря, эти заголовки безопасности HTTP активируют функции безопасности в браузере, которые не используются без явного использования заголовков.
Содержание 7 важных заголовков безопасности HTTP Кстати, заголовки не попадают в область заголовка, расположенную вверху сайта, а представляют собой прямые ответы сервера, передаваемые по HTTP. Вот почему такие заголовки устанавливаются через файл .htaccess. Сначала сделайте копию файла .htaccess, чтобы при необходимости можно было восстановить его. Параметры X-фрейма Хорошо известным стандартом является X-Frame-Options. Это определяет, можно ли интегрировать веб-сайт через iframe или нет.