Autentifică-te pentru a citi acest subiect
Fără cont vezi doar prima etapă a roadmap-ului. Cu un cont gratuit primești restul conținutului gratuit, progresul salvat și AI Tutor.
Alte subiecte din „Transport: TLS, HSTS și CORS”
- Servește API-ul doar prin HTTPS cu TLS 1.2+, preferabil TLS 1.3
- Activează HSTS cu max-age lung și includeSubDomains
- Configurează CORS cu allowlist de origini, fără wildcard pe API-uri cu credențiale
- Nu reflecta header-ul Origin primit fără validare
- Automatizează reînnoirea certificatelor TLS (ACME, Let's Encrypt)
- Folosește mTLS pentru comunicarea internă între servicii