KakapoWP KakapoWP
Kakapo Security

セキュリティヘッダー

ブラウザが真剣に受け取る 4 行です。

Kakapo Security は send_headers にフックし、フロントエンドで 4 つの保護ヘッダーを送出します。ブラウザに対して、ウェブサイトで何をしてはいけないかを伝えます。埋め込むこと、ファイル形式を推測すること、参照元を過剰に渡すことです。

ライフタイム特典に9つのプラグインすべてが含まれます — 今後のものも。

セキュリティヘッダー

他サイトへの埋め込みを防ぐ X-Frame-Options · MIME 推測を防ぐ nosniff

有効設定

セキュリティヘッダーでできること

第三者の埋め込みを防ぐ X-Frame-Options
MIME 推測を防ぐ nosniff
Referrer-Policy は控えめに設定
upgrade-insecure-requests 付きの CSP

仕組み

1

ヘッダー保護を有効にする

2

send_headers がレスポンスを補完

3

ブラウザがそれに従います

セキュリティヘッダーに関するよくある質問

どのヘッダーが送信されますか?
X-Frame-Options、nosniff を設定した X-Content-Type-Options、strict-origin-when-cross-origin を設定した Referrer-Policy、そして upgrade-insecure-requests を含むシンプルな Content-Security-Policy。
CSP でサイトが壊れることはありますか?
同梱のポリシーは意図的にシンプルで、主に upgrade-insecure-requests を設定します。それでも有効にした後は、一度フロントエンドでウェブサイトを確認してください。
ヘッダーはどこで効きますか?
フロントエンドです。send_headers を通じて、つまりページをブラウザへ送り出すときに設定されます。

その他のセキュリティ機能

準備はいいですか?

Security — 一度の支払いで、ずっと使えます。

9 つのプラグインすべてが月 13 € ではなく一度きりの 149 €。支払いは Stripe で安全に。最初の 14 日間は、問題を解決できなければ返金します。

ライフタイムを購入 — 149 €