رؤوس الأمان لتطبيقات الويب

رؤوس HTTP تضيف طبقات أمان.

الرؤوس الأساسية

- Content-Security-Policy
- X-Frame-Options: DENY
- X-Content-Type-Options: nosniff
- Strict-Transport-Security

التطبيق

// مثال في تكوين خادم الويب
X-Frame-Options: DENY
X-XSS-Protection: 1; mode=block

اختبر مع securityheaders.com