Header Keamanan

Bagian dari kursus Web

Sebuah hasil security review mendarat di mejamu dengan empat belas poin, dan enam di antaranya ternyata response header yang tidak kamu kirim. Itu kabar baik dari kategori pengerasan yang satu ini: ini bukan perombakan desain, melainkan segelintir baris di reverse proxy atau konfigurasi framework kamu, dan masing-masing menutup satu kelas serangan yang kalau tidak begitu harus dipertahankan dengan mengubah kode.

Header adalah satu baris metadata yang dilekatkan server pada sebuah respons, di samping konten sebenarnya. Browser membacanya sebelum melakukan apa pun terhadap body. ...