WPControleer een site
Menu

Beveiligingsheaders toevoegen

Een paar responsheaders vertellen browsers hoe ze je bezoekers beschermen. Bij de meeste hosts voeg je ze toe zonder je pagina’s aan te raken.

Stappen

Ongeveer een uur

Alle gidsen

  1. Report-Only
  2. Content-Security-Policy
  1. Zoek uit waar je host of CDN responsheaders instelt, of voeg ze toe in de serverinstellingen.
  2. Begin met de minst riskante: X-Content-Type-Options op nosniff, en X-Frame-Options of frame-ancestors. Voeg Strict-Transport-Security pas toe als HTTPS overal werkt.
  3. Voeg eerst een Content Security Policy toe in Report-Only-modus. Die laat zien wat hij zou blokkeren zonder iets te breken.
  4. Als de rapporten schoon zijn, dwing je hem af en test je formulieren, betalingen en insluitingen.
Voorbeeld
X-Content-Type-Options: nosniff
Content-Security-Policy: frame-ancestors 'self'
Content-Security-Policy-Report-Only: default-src 'self'
Lees de gidsEen sitemap en robots.txt publiceren