Glossar · Website-Sicherheit
Sicherheits-Header
Auch: Security-Header, Security Header, Sicherheitsheader
Zusätzliche Angaben, die der Webserver mit jeder Seite mitschickt, etwa HSTSAngabe des Servers, mit der Browser eine Website für eine festgelegte Zeit nur noch über HTTPS aufrufen. Das verhindert, dass Angreifer die Verbindung auf unverschlüsseltes HTTP herabstufen.developer.mozilla.org (öffnet in neuem Tab) oder Content-Security-PolicyAngabe des Servers, aus welchen Quellen eine Seite Skripte, Stile, Bilder usw. laden darf. Sie erschwert Angriffe wie Cross-Site-Scripting erheblich.developer.mozilla.org (öffnet in neuem Tab). Sie weisen den Browser an, bestimmte Angriffe zu unterbinden.