Sicherheits-Header

Teil des Web-Kurses

Ein Security-Review landet mit vierzehn Punkten auf deinem Tisch, und sechs davon entpuppen sich als Response-Header, die du nicht sendest. Das ist die gute Nachricht bei dieser Art von Absicherung: Sie ist kein Umbau, sondern eine Handvoll Zeilen in der Konfiguration deines Reverse-Proxys oder Frameworks, und jede einzelne davon legt eine ganze Angriffsklasse still, gegen die du dich sonst mit Codeänderungen wehren...

Ein Header ist eine Zeile Metadaten, die der Server der Response neben dem eigentlichen Inhalt mitgibt. Der Browser liest sie, bevor er mit dem Body irgendetwas anfängt. ...