Magyarmagyar
EnglishangolBiztonság
Négy biztonsági HTTP-fejléc egy kapcsolóval: mit csinálnak, és mit nézz meg bekapcsolás előtt.
A Biztonság fül: a kikapcsolt kapcsoló („Nincs küldve”), alatta a 4 fejléc értékkel és magyarázattal.
Az oldal címe Biztonsági headerek. Egy kapcsoló, alapból ki („Nincs küldve”). Bekapcsolva a tűzfal minden oldalhoz hozzáad 4 HTTP-válaszfejlécet („Mind a(z) 4 küldve”).
| Fejléc | Érték | Mire jó |
|---|---|---|
X-Content-Type-Options |
nosniff |
A böngésző nem találgatja a fájl típusát, így egy szövegfájl nem futhat le JavaScriptként. |
X-Frame-Options |
SAMEORIGIN |
Más domain nem ágyazhatja be az oldaladat iframe-be (clickjacking ellen). |
Referrer-Policy |
strict-origin-when-cross-origin |
Más oldalak csak a domaint látják, a teljes címet nem. |
Permissions-Policy |
camera=(), microphone=(), geolocation=() |
Kikapcsolja a kamerát, a mikrofont és a helymeghatározást. |
Content-Security-Policy fejlécet a bővítmény nem küld.