Panelet Avanserte sikkerhet
Ikke rør disse innstillingene med mindre du vet hva de betyr! Det kan ha stor innvirkning på nettstedet ditt hvis du gjør feil!
Strict-Transport-Security
Hensikten med denne headeren er å tvinge alle forespørsler til å gå over HTTPS uavhengig av hva som er angitt i lenker og lignende. Denne headeren setter en TTL, og i løpet av TTL vil nettleseren bare hente sider fra domenet ved hjelp av https, uavhengig av hva som står i lenken eller "adressefeltet".
Eksempler på overskrifter:
Strict-Transport-Security: max-age=31536000
Strict-Transport-Security: max-age=31536000; includeSubDomains
Strict-Transport-Security: max-age=31536000; includeSubDomains; preload
Kontroller at overskriften er angitt i svaret.
Innstillingen bufres i nettleseren, så hvis du har gjort en innstilling, lagres den i den besøkendes nettleser.
Retningslinjer for henvisninger
En henvisningspolicy som gjør det mulig for et nettsted å kontrollere hvor mye informasjon nettleseren inneholder når du navigerer bort fra et dokument. Se https://scotthelme.co.uk/a-new-security-header-referrer-policy/
Retningslinjer for innholdssikkerhet
Header som forteller den besøkendes nettleser fra hvilke kilder ressurser kan hentes. Les mer på https://developer.mozilla.org/en-US/docs/Web/HTTP/CSP
Lenke til et annet nettsted, åpnes i nytt vindu.
Det er nå også mulig å deaktivere unsafe-inline for skript. Det er mulig å skrive en policy som kan blokkere inline javascript. Da vil disse skriptene aldri bli lastet inn. Hvis du har inline-skript som likevel må lastes inn, kan du bruke en nonce for hver sideinnlasting for at inline-skriptet skal fungere. I så fall må alle nettsteder som har innebygde skript, endres til å bruke nonce.
Les mer om dette på utviklernettstedet:
Content Security Policy og inline javascript
Brukes for øyeblikket bare til online
X-XSS-beskyttelse
Denne headeren er en funksjon som brukes av Internet Explorer, Chrome og Safari, og som forhindrer at sider lastes inn når de oppdager XSS-angrep (cross-site scripting).
X-Content-Type-Options
Tvinger nettlesere til å stole på våre mime-typer. Gjør det umulig å utføre drive-by-download-angrep via sitevision.
Denne funksjonen krever at du har rettighetene "Administrer nettstedinnstillinger" og "Administrer utviklerfunksjoner".
Denne siden ble publisert:
Skriv ut siden
help.sitevision.no henviser alltid til den nyeste versjonen av Sitevision