Security Header
Folgende Security Header stehen zur Verfügung und können konfiguriert werden.
Feld | Beschreibung | ||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Content-Security-Policy (CSP) | https://developer.mozilla.org/en-US/docs/Web/HTTP/CSP
Standard-Einstellungen für Freigaben für Content-Security-Policy{
"default-src": "'self'",
"img-src": "
'self'
data: https:\/\/www.google-analytics.com
https:\/\/googleads.g.doubleclick.net
https:\/\/www.google.com
https:\/\/i.ytimg.com
https:\/\/maps.googleapis.com
https:\/\/maps.gstatic.com",
"child-src": "
'self'
https:\/\/*.paypal.com
https:\/\/www.youtube.com
https:\/\/www.youtube-nocookie.com",
"frame-src": "
'self'
https:\/\/*.paypal.com
https:\/\/www.youtube.com
https:\/\/www.youtube-nocookie.com",
"connect-src": "
'self'
https:\/\/*.paypal.com
https:\/\/www.google-analytics.com",
"style-src": "
'self'
'unsafe-inline'
https:\/\/fonts.googleapis.com
https:\/\/fonts.gstatic.com",
"font-src": "
'self'
https:\/\/fonts.googleapis.com
https:\/\/fonts.gstatic.com",
"base-uri": "'self'",
"object-src": "'self'"
}Hinweis: Die Zeilenumbrüche müssen entfernt werden. | ||||||||||
XSS Schutz | https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-XSS-Protection
Ist für "XSS Schutz" der Wert "1; report=" ausgewählt, wird bei einem erkannten XSS-Angriff ein Report an die hier hinterlegt Url gesendet. | ||||||||||
Frame-Einstellung | https://developer.mozilla.org/de/docs/Web/HTTP/Headers/X-Frame-Options
Ist für "Frame-Einstellung" der Wert "allow-from" ausgewählt, gibt man hier die Domain ein, von welcher Inhalte geladen werden dürfen. | ||||||||||
Typinterpretation | https://developer.mozilla.org/de/docs/Web/HTTP/Headers/X-Content-Type-Options#Direktiven
Gibt das Verhalten an, wenn der erwartete Mime Typ nicht dem tatsächlichen entspricht | ||||||||||
Referrer | https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Referrer-Policy
Steuert, welche Informationen bei Weiterleitungen mitgesendet werden. | ||||||||||
HTTP Strict Transport Security | https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Strict-Transport-Security
|