Security — Заголовки безопасности

Что дают заголовки безопасности

X-Frame-Options против чужого встраивания

nosniff против угадывания MIME

Referrer-Policy задана экономно

CSP с upgrade-insecure-requests

Вот как это работает

Включить защиту заголовками

send_headers дополняет ответ

Браузер их соблюдает

Частые вопросы о заголовках безопасности

Какие заголовки отправляются?

X-Frame-Options, X-Content-Type-Options с nosniff, Referrer-Policy со strict-origin-when-cross-origin и простая Content-Security-Policy с upgrade-insecure-requests.

Может ли CSP сломать сайт?

Встроенная политика намеренно проста и в первую очередь задаёт upgrade-insecure-requests. После включения всё же стоит один раз просмотреть сайт во фронтенде.

Где действуют заголовки?

Во фронтенде. Они устанавливаются через send_headers, то есть при отдаче страниц браузеру.

Другие функции безопасности

Готовы?

Security — заплатите один раз, пользуйтесь всегда.

Все девять плагинов за 149 € один раз вместо 13 € в месяц. Безопасная оплата через Stripe. Первые 14 дней: проблема решена или деньги назад.

Купить Lifetime — 149 €

Навсегда

Заплатите один раз. Пользуйтесь всегда.

Все девять плагинов в комплекте «Das Nest» — Analytics, Consent, Backup, Performance, SEO, Security, Roles, Media и Links. Каждый будущий плагин входит в него без доплаты.

149 € разово

Вместо 13 € в месяц — меньше чем через год вы больше ничего не платите.

Получить Lifetime

Безопасная оплата через Stripe · Первые 14 дней: устраним проблему или вернём деньги