מדריכי תיקון לאבטחת אתרים
מדריכים קצרים לבעיות הנפוצות ביותר שאנחנו מוצאים באתרים, עם קוד מוכן להעתקה לפי הפלטפורמה שלכם: וורדפרס, Cloudflare, Next.js, Netlify, nginx, Apache ו-IIS.
אבטחת דוא״ל
כותרות אבטחה
- איך מוסיפים כותרת HSTS לאתר
- איך מכניסים את האתר לרשימת HSTS preload
- איך מוסיפים כותרת X-Frame-Options (הגנה מ-clickjacking)
- איך מוסיפים כותרת X-Content-Type-Options: nosniff
- איך מוסיפים כותרת Referrer-Policy
- איך מוסיפים כותרת Permissions-Policy
- איך מוסיפים Content-Security-Policy (CSP) לאתר
- איך מסירים unsafe-inline מה-CSP