Defensive HTTP-Header erzeugen

Für Entwickler, die eine Website aufsetzen oder eine Serverkonfiguration vor Start, Prüfung oder Umstellung überarbeiten.

Härten Sie eine Webantwort mit einem Basisset defensiver HTTP-Header und erhalten Sie eine klare Konfiguration zur Anpassung vor dem Einsatz.

Bedienung

Geben Sie die Adresse der Website ein, für die Sie eine Konfiguration vorbereiten.
Starten Sie die Generierung, um eine Basis für defensive Header zu erhalten.
Lesen Sie die Ausgabe und identifizieren Sie die Direktiven, die an Ihren Server angepasst werden müssen.
Kopieren Sie die nützlichen Zeilen in Ihre Konfigurationsdatei.
Testen Sie die Konfiguration in einer Testumgebung.

Beispiel

Ein Entwickler startet eine neue Website und möchte nicht vergessen, grundlegende Schutzmaßnahmen einzurichten. Er gibt die Domainadresse ein, generiert eine Header-Basis und passt dann jede Direktive an sein Hosting und seine Anforderungen an. Vor dem Start prüft er die echte Antwort.

Eingabe

https://example.com

Grenzen und Formate

Die generierte Basis ist ein Ausgangspunkt: Einige Direktiven können Funktionen beeinträchtigen, wenn sie ohne Anpassung angewendet werden.
Die Anforderungen variieren je nach den Ressourcen, Skripten, Iframes und Schriftarten, die die Website verwendet.
Das Werkzeug stellt nichts bereit und testet nicht die endgültige Antwort; Sie müssen Ihren Server oder Ihr CDN konfigurieren.
Prüfen Sie die Website nach einer Änderung in einem Browser, um mögliche Blockierungen zu erkennen.

Wo die Verarbeitung stattfindet

Die Generierung läuft vollständig in Ihrem Browser. Die verwendete Adresse und Ihre Auswahl bleiben auf Ihrem Gerät und werden nicht an einen externen Dienst gesendet. Sie können mehrere Konfigurationen vorbereiten, ohne ein Konto oder Speicherung.

Häufige Fragen

Kann ich die Header unverändert übernehmen?

Sie sind eine Ausgangsbasis, keine universelle Konfiguration. Passen Sie die Regeln für Skripte, Bilder, Frames und erlaubte Domains an. Testen Sie dann in einer Testumgebung, ob die Website weiterhin korrekt funktioniert, bevor Sie in die Produktion bereitstellen.

Wo sollte ich diese Header platzieren?

Sie können vom Webserver, Proxy oder CDN hinzugefügt werden, der die Website ausliefert. Wählen Sie den Ort, der zu Ihrer Infrastruktur passt, und vermeiden Sie widersprüchliche Duplikate. Prüfen Sie nach der Bereitstellung die echte HTTP-Antwort.

Reichen diese Header aus, um eine Website abzusichern?

Nein. Sie ergänzen andere Maßnahmen wie Eingabevalidierung, Sitzungsverwaltung und Aktualisierungen von Abhängigkeiten. Sie verringern bestimmte Risiken auf Browserseite, beheben aber keinen Anwendungsfehler. Verwenden Sie sie als Teil eines umfassenderen Ansatzes.