Generatore di intestazioni di sicurezza HTTP
Configura le intestazioni di sicurezza HTTP per il tuo server web
Strict-Transport-Security (HSTS)
Obbliga i browser a usare HTTPS. Consigliato: abilitare con max-age di 1 anno.
Content-Security-Policy (CSP)
Controlla quali risorse il browser puo caricare. Inizia con la modalita report-only.
X-Frame-Options
Impedisce che la pagina venga incorporata in iframe su altri siti.
X-Content-Type-Options
Impedisce lo sniffing del tipo MIME. Sempre impostato su nosniff.
nosniff
Referrer-Policy
Controlla quante informazioni referrer vengono inviate con le richieste.
Permissions-Policy
Controlla quali funzionalita del browser puo utilizzare il tuo sito.
# Security Headers add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always; add_header X-Frame-Options "DENY" always; add_header X-Content-Type-Options "nosniff" always; add_header Referrer-Policy "strict-origin-when-cross-origin" always;
Per saperne di più
Configura le intestazioni di sicurezza essenziali per il tuo server web.
Cosa sono gli header di sicurezza HTTP?
Gli header di sicurezza HTTP sono intestazioni di risposta che istruiscono i browser su come gestire i contenuti del tuo sito. Formano un livello critico di difesa contro attacchi come XSS, clickjacking e downgrade del protocollo.