Security — Header di sicurezza

Cosa offrono gli header di sicurezza

X-Frame-Options contro l'incorporamento altrui

nosniff contro lo sniffing MIME

Referrer-Policy impostata con parsimonia

CSP con upgrade-insecure-requests

Ecco come funziona

Attivare la protezione con header

send_headers integra la risposta

Il browser li rispetta

Domande frequenti sugli header di sicurezza

Quali header vengono inviati?

X-Frame-Options, X-Content-Type-Options con nosniff, Referrer-Policy con strict-origin-when-cross-origin e una semplice Content-Security-Policy con upgrade-insecure-requests.

Una CSP può rompere il mio sito web?

La policy inclusa è volutamente semplice e imposta soprattutto upgrade-insecure-requests. Dopo l'attivazione, dai comunque un'occhiata al tuo sito web nel frontend.

Dove agiscono gli header?

Nel frontend. Vengono impostati tramite send_headers, cioè quando le tue pagine vengono consegnate al browser.

Altre funzioni di sicurezza

Pronto?

Security: paghi una volta, lo usi per sempre.

Tutti e nove i plugin per 149 € una volta invece di 13 € al mese. Pagamento sicuro con Stripe. Nei primi 14 giorni: problema risolto o rimborso.

Prendi il Lifetime — 149 €

A vita

Paghi una volta. Lo usi per sempre.

Tutti e nove i plugin nel pacchetto «Das Nest» — Analytics, Consent, Backup, Performance, SEO, Security, Roles, Media e Links. Ogni plugin futuro è incluso, senza sovrapprezzo.

149 € una tantum

Invece di 13 € al mese: dopo poco meno di un anno non paghi più nulla.

Assicurati Lifetime

Pagamento sicuro con Stripe · Primi 14 giorni: problema risolto o rimborso