ما وظيفة ترويسات HTTP
الترويسات تعليمات يرسلها الخادم مع كل صفحة. تتحكم في التخزين المؤقت والضغط وقواعد الأمان وطريقة تعامل المتصفح مع المحتوى.
ترويسات أمان تستحق الإضافة
- Strict-Transport-Security: يفرض HTTPS في الزيارات اللاحقة
- Content-Security-Policy: يحدد السكربتات المسموح بتشغيلها
- X-Content-Type-Options: nosniff
- X-Frame-Options أو frame-ancestors: يمنع هجمات clickjacking
- Referrer-Policy: يتحكم فيما تراه المواقع الأخرى عن صفحاتك