セキュリティヘッダー
Webサイトを堅牢にするHTTPヘッダーの総称。CSP、HSTS、X-Frame-Options、X-Content-Type-Options、Referrer-Policy、Permissions-Policyなどがある。
securityheaders.comを使えば、サイトがA〜Fで採点される。5分でできる無料のセキュリティ強化で、Cloudflareのようなプロキシなら自動で付与もできる。セキュリティ監査では定番の「簡単に取れる得点」である。
Webサイトを堅牢にするHTTPヘッダーの総称。CSP、HSTS、X-Frame-Options、X-Content-Type-Options、Referrer-Policy、Permissions-Policyなどがある。
securityheaders.comを使えば、サイトがA〜Fで採点される。5分でできる無料のセキュリティ強化で、Cloudflareのようなプロキシなら自動で付与もできる。セキュリティ監査では定番の「簡単に取れる得点」である。