Autentifică-te pentru a citi acest subiect
Fără cont vezi doar prima etapă a roadmap-ului. Cu un cont gratuit primești restul conținutului gratuit, progresul salvat și AI Tutor.
Alte subiecte din „Configurare și header-e de securitate”
- Configurează Content Security Policy cu nonce sau hash
- Activează HSTS (Strict-Transport-Security)
- Setează cookie-urile cu Secure, HttpOnly și SameSite
- Adaugă X-Content-Type-Options, Referrer-Policy și Permissions-Policy
- Previne clickjacking cu directiva CSP frame-ancestors
- Dezactivează modul debug și endpoint-urile de diagnostic în producție
- Elimină conturile implicite, fișierele de exemplu și serviciile nefolosite