# Biztonság

> Négy biztonsági HTTP-fejléc egy kapcsolóval: mit csinálnak, és mit nézz meg bekapcsolás előtt.

![Az LW Firewall Biztonság füle](https://hub.hellowp.io/_astro/lw-firewall-security.Cm9fI34b_ZynaX3.webp)

*A Biztonság fül: a kikapcsolt kapcsoló („Nincs küldve”), alatta a 4 fejléc értékkel és magyarázattal.* (https://pelda.hu/wp-admin/admin.php?page=lw-firewall#security)

Az oldal címe **Biztonsági headerek**. Egy kapcsoló, alapból **ki** („Nincs küldve”). Bekapcsolva a tűzfal minden oldalhoz hozzáad 4 HTTP-válaszfejlécet („Mind a(z) 4 küldve”).

| Fejléc | Érték | Mire jó |
|---|---|---|
| `X-Content-Type-Options` | `nosniff` | A böngésző nem találgatja a fájl típusát, így egy szövegfájl nem futhat le JavaScriptként. |
| `X-Frame-Options` | `SAMEORIGIN` | Más domain nem ágyazhatja be az oldaladat iframe-be (clickjacking ellen). |
| `Referrer-Policy` | `strict-origin-when-cross-origin` | Más oldalak csak a domaint látják, a teljes címet nem. |
| `Permissions-Policy` | `camera=(), microphone=(), geolocation=()` | Kikapcsolja a kamerát, a mikrofont és a helymeghatározást. |

`Content-Security-Policy` fejlécet a bővítmény nem küld.

> **Bekapcsolás előtt**
>
> - Nézd meg, beágyazza-e az oldalt iframe-be egy másik domain, pl. egy külső oldalépítő előnézete. Az `X-Frame-Options` ezt megakadályozza.
> - Nézd meg, kell-e az oldalon kamera, mikrofon vagy helymeghatározás, pl. videós élő chat vagy térképes boltkereső. A `Permissions-Policy` ezeket kikapcsolja.