Pomyśl o atakujących jak o złodziejach, którzy czasem próbują starych, wypróbowanych metod – może nie są najnowsze, ale wciąż działają
X-XSS-Protection – Twój strażnik przed starymi sztuczkami XSS Dowiedz się więcej »
Wyobraź sobie, że wysyłasz paczkę z etykietą „To tylko zdjęcie kota”, ale ktoś podmienia zawartość na coś niebezpiecznego, a odbiorca
X-Content-Type-Options – Twój strażnik przed samowolą przeglądarki Dowiedz się więcej »
Wyobraź sobie, że Twoja strona internetowa to rozmowa przez telefon. Bez szyfrowania każdy na ulicy może podsłuchać, co mówisz. HTTPS
Strict-Transport-Security (HSTS) – Twój strażnik HTTPS Dowiedz się więcej »
X-Frame-Options to nagłówek HTTP, który kontroluje, czy dana strona internetowa może być osadzona w ramce <iframe>, <frame> lub <object> na
Masz atrakcyjną stronę internetową? Elegancki design, chwytliwe teksty, idealne zdjęcia – wszystko wygląda jak z katalogu. Ale jeśli pod tą
Ładna strona to za mało – niezabezpieczona witryna to tykająca bomba Dowiedz się więcej »
Content-Security-Policy to nagłówek HTTP (lub meta tag), który definiuje politykę bezpieczeństwa treści na poziomie aplikacji webowej. Jego zadaniem jest ograniczenie
Content-Security-Policy (CSP) – czym jest i jak działa? Dowiedz się więcej »
Wyobraź sobie, że Twoja strona internetowa to dom, a nagłówki bezpieczeństwa HTTP to zamki, alarmy i tabliczka „uwaga, zły pies”.
Nagłówki bezpieczeństwa HTTP – dlaczego są ważne Dowiedz się więcej »