商用環境ã§è¨å®šã—ã¦ãŠããŸã„ã‚»ã‚ュリティ関連 HTTP ヘッダã¾ã¨ã‚ - A MemorandumTL;DR X-Content-Type-Options X-Frame-Options(XFO) X-XSS-Protection Content-Security-Policy (CSP) Upgrade-Insecure-Requests Strict-Transport-Security (HSTS) Public-Key-Pins (HPKP) è¨å®š TL;DR X-Content-Type-Options MIME スニッフィングã®ç„¡åŠ¹åŒ– X-Frame-Options(XFO) フレーム表示を制é™ã—クリックジャッã‚ングを予防 X-XSS-Protection XSSフィルタã®æœ‰åŠ¹/無効 Content-Security-Policy (CSP) XSSãªã©ã®æ”»æ’ƒã‚’軽減ã™ã‚‹ã‚»ã‚ュリティレイヤー Strict-Transport-Security (HSTS) HTTP ã®ä»£ã‚ã‚Š
Studying HTTP
{{#tags}}- {{label}}
{{/tags}}