Autentifică-te pentru a citi acest subiect
Fără cont vezi doar prima etapă a roadmap-ului. Cu un cont gratuit primești restul conținutului gratuit, progresul salvat și AI Tutor.
Alte subiecte din „Transport: TLS, HSTS și CORS”
- Activează HSTS cu max-age lung și includeSubDomains
- Refuză cererile API pe HTTP în loc să le redirecționezi
- Configurează CORS cu allowlist de origini, fără wildcard pe API-uri cu credențiale
- Nu reflecta header-ul Origin primit fără validare
- Automatizează reînnoirea certificatelor TLS (ACME, Let's Encrypt)
- Folosește mTLS pentru comunicarea internă între servicii