Güvenlik başlıkları (HSTS, CSP ve daha fazlası)

Kısaca: Güvenlik başlıkları, bir sunucunun tarayıcıya koruma kuralları verdiği HTTP yanıt satırlarıdır.

Biraz daha ayrıntılı: Tarayıcı bunları uygular ve böylece uygulamanın kendisinde bir hata olsa bile tüm saldırı sınıflarını engeller. İkinci savunma hattıdır.

Ayrıntılı

• Strict-Transport-Security (HSTS): Tarayıcı, “http://” yazılsa bile alan adı için yalnızca HTTPS kullanır.
• Content-Security-Policy (CSP): içeriğin nereden yüklenebileceğini sınırlar.
• X-Frame-Options: sayfanın gömülmesini engeller.

Ayrıca bak: CORS (cross-origin resource sharing), OWASP Top 10