HTTP başlıkları ne işe yarar
Başlıklar, sunucunun her sayfayla birlikte gönderdiği talimatlardır. Önbelleği, sıkıştırmayı, güvenlik kurallarını ve tarayıcıların içeriğinize nasıl davrandığını kontrol ederler.
Eklemeye değer güvenlik başlıkları
- Strict-Transport-Security: sonraki ziyaretlerde HTTPS'yi zorunlu kılar
- Content-Security-Policy: hangi komut dosyalarının çalışabileceğini sınırlar
- X-Content-Type-Options: nosniff
- X-Frame-Options veya frame-ancestors: clickjacking'i önler
- Referrer-Policy: diğer sitelerin sayfalarınız hakkında ne gördüğünü kontrol eder