网站首页
编程语言
数据库
系统相关
其他分享
编程问答
httpHeader
2024-12-06
Nginx HttpHeader增加几个关键的安全选项
针对像德勤这样的专业渗透测试(Pentest)的场景中,为了确保网站的安全性并通过严格的安全审查,需要为这些安全头配置更细致、专业的参数。以下是对每个选项的建议以及设置值的详细说明:1.Strict-Transport-Security(HSTS)确保所有通信强制通过HTTPS并防止降级攻击。推荐值:add_