ترويسات الأمان

جزء من دورة ويب

تصلك مراجعة أمنية فيها أربعة عشر بندًا، فيتبين أن ستة منها ترويسات استجابة لا ترسلها. وهذا هو الخبر السار في هذا الصنف تحديدًا من التحصين: ليس إعادة تصميم، بل بضعة أسطر في إعداد الوكيل العكسي أو إطار العمل لديك، وكل سطر منها يغلق صنفًا كاملًا من الهجمات كان الدفاع عنه سيتطلب تعديل الكود. ليس فيها حل سحري. وكلها رخيصة. وهذا الدرس هو المجموعة العملية منها، مع طريقة معرفة ما لديك منها أصلًا.

الترويسة سطر من البيانات الوصفية يرفقه الخادم بالاستجابة إلى جانب المحتوى نفسه. والمتصفح يقرؤها قبل أن يفعل أي شيء بالمحتوى. ...