Cabeçalhos de Segurança

Parte do curso de Web

Chega na sua mesa uma revisão de segurança com catorze itens, e seis deles acabam sendo cabeçalhos de resposta que você não está enviando. Essa é a boa notícia sobre esse tipo específico de reforço: não é um redesenho, são umas poucas linhas na configuração do seu proxy reverso ou do seu framework, e cada uma fecha uma classe inteira de ataque que, de outro modo, exigiria mudanças no código para ser contida.

Um cabeçalho é uma linha de metadados que o servidor anexa a uma resposta, ao lado do conteúdo em si. O navegador lê os cabeçalhos antes de fazer qualquer coisa com o corpo. ...