Заголовки безопасности

Часть курса Web

На стол вам ложится отчёт о проверке безопасности с четырнадцатью пунктами, и шесть из них оказываются заголовками (header) ответа, которые вы просто не отправляете. Вот хорошая новость об этой конкретной категории укрепления защиты: это не переделка архитектуры, это горстка строк в конфиге вашего обратного прокси или фреймворка, и каждая из них закрывает целый класс атак, от которых иначе пришлось бы защищаться...

Заголовок (header) - это строка метаданных, которую сервер прикрепляет к ответу вместе с самим содержимым. Браузер читает их раньше, чем начинает что-либо делать с телом ответа. ...