अपने ऐप में सिक्योरिटी हेडर कैसे जोड़ें

चरण दर चरण

1. 1

   Strict-Transport-Security (HSTS) जोड़ें

   Strict-Transport-Security: max-age=63072000; includeSubDomains; preload के साथ HTTPS को लागू करें।

2. 2

   एक Content-Security-Policy जोड़ें

   सख़्त से शुरू करें और सिर्फ़ उन्हीं ओरिजिन की अनुमति-सूची बनाएँ जहाँ से आप वाक़ई स्क्रिप्ट, स्टाइल और फ़्रेम लोड करते हैं।

3. 3

   X-Content-Type-Options और X-Frame-Options जोड़ें

   स्निफ़िंग और क्लिकजैकिंग रोकने के लिए X-Content-Type-Options: nosniff और X-Frame-Options: DENY (या एक frame-ancestors CSP) सेट करें।

4. 4

   नतीजे की पुष्टि करें

   डिप्लॉय करने के बाद अपना URL फिर से स्कैन करें ताकि पुष्टि हो कि हेडर लाइव रिस्पॉन्स पर मौजूद हैं।