🔍
サイトやプロキシを設定する人が、一貫した初期案から始めてアプリ固有の要件へ合わせたいときに便利です。
Webサイト向けの防御用HTTPヘッダーを一式組み立て、重要な指示を漏らさず環境に合う値へ安全に調整し、導入前の点検にも使えます。
ある開発者が新しいサイトを立ち上げ、基本的な保護を忘れないようにしたいと考えています。ドメインアドレスを入力し、ヘッダーのベースラインを生成してから、各ディレクティブをホスティングとニーズに合わせて調整します。公開前に実際の応答を確認します。
入力
https://example.com生成はすべてブラウザー内で実行されます。使用したアドレスと選択内容は端末上に残り、外部サービスには送信されません。アカウントや保存なしで、複数の設定を準備できます。
これらは出発点となるベースラインであり、万能な設定ではありません。スクリプト、画像、フレーム、許可するドメインに関連するルールを調整してください。その後、本番環境にデプロイする前にステージングでテストし、サイトが正しく動作することを確認します。
サイトを配信するWebサーバー、プロキシ、CDNによって追加できます。インフラに合う場所を選び、矛盾する重複を避けてください。デプロイ後は実際のHTTP応答を確認してください。
いいえ。入力検証、セッション管理、依存関係の更新などの他の対策を補完するものです。ブラウザー側の特定のリスクを減らしますが、アプリケーションの欠陥を修正するものではありません。より広いアプローチの一部として使用してください。