Blog cá nhân về an ninh mạng

Thẻ: csp

#csp #dkim #dmarc #dns #email #headers #hsts #https #mta-sts #nhan-biet #phishing #spf #tls #web Tất cả

  1. Content-Security-Policy và các security header cơ bản

    · 4 phút đọc

    Security header là nội quy website gửi cho trình duyệt. Bài này giải thích các header cơ bản (nosniff, frame-ancestors, Referrer-Policy, Permissions-Policy) và cách đưa CSP vào dần dần bằng chế độ Report-Only, kèm cấu hình cho Nginx, Apache, .htaccess, Cloudflare.

    #web #csp #headers