WPControlla un sito
Menu

Aggiungere intestazioni di sicurezza

Alcune intestazioni di risposta dicono ai browser come proteggere i tuoi visitatori. La maggior parte degli hosting permette di aggiungerle senza toccare le pagine.

Passaggi

Circa un'ora

Tutte le guide

  1. Report-Only
  2. Content-Security-Policy
  1. Trova dove il tuo hosting o CDN imposta le intestazioni di risposta, oppure aggiungile nelle impostazioni del server.
  2. Inizia da quelle a basso rischio: X-Content-Type-Options con nosniff, e X-Frame-Options o frame-ancestors. Aggiungi Strict-Transport-Security solo quando HTTPS funziona ovunque.
  3. Aggiungi prima una Content Security Policy in modalità Report-Only, che mostra cosa bloccherebbe senza rompere nulla.
  4. Quando i rapporti sono puliti, applicala e prova moduli, pagamenti e contenuti incorporati.
Esempio
X-Content-Type-Options: nosniff
Content-Security-Policy: frame-ancestors 'self'
Content-Security-Policy-Report-Only: default-src 'self'
Leggi la guidaPubblicare sitemap e robots.txt