Generator naglowkow bezpieczenstwa HTTP
Skonfiguruj naglowki bezpieczenstwa HTTP dla swojego serwera
Strict-Transport-Security (HSTS)
Wymusza uzycie HTTPS w przegladarkach. Zalecane: wlacz z max-age 1 rok.
Content-Security-Policy (CSP)
Kontroluje, jakie zasoby przegladarka moze ladowac. Zacznij od trybu report-only.
X-Frame-Options
Zapobiega osadzaniu strony w ramkach iframe na innych stronach.
X-Content-Type-Options
Zapobiega wykrywaniu typu MIME. Zawsze ustawiony na nosniff.
nosniff
Referrer-Policy
Kontroluje ilosc informacji referrer wysylanych z zadaniami.
Permissions-Policy
Kontroluje, jakie funkcje przegladarki moze uzywac Twoja strona.
# Security Headers add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always; add_header X-Frame-Options "DENY" always; add_header X-Content-Type-Options "nosniff" always; add_header Referrer-Policy "strict-origin-when-cross-origin" always;
Dowiedz się więcej
Configure essential security headers for your web server.
Czym są nagłówki bezpieczeństwa HTTP?
Nagłówki bezpieczeństwa HTTP to nagłówki odpowiedzi, które instruują przeglądarki, jak obsługiwać treści Twojej strony. Tworzą krytyczną warstwę obrony przed atakami XSS, clickjacking i degradacji protokołu.