آموزش مقدمه ای بر سربرگ های امنیتی مرورگر

سرفصل ها و درس ها

درک سرصفحه های امنیتی مرورگر Understanding Browser Security Headers

• بررسی اجمالی Overview

• تهدیدات امنیتی در دنیای وب Security Threats in a Web World

• مواردی که سرور نمی تواند کنترل کند Things the Server Can’t Control

• درک سرصفحه ها Understanding Headers

• چگونه مرورگرها سرصفحه های پاسخ را کنترل می کنند How Browsers Handle Response Headers

• هدرهای پیشوند غیر استاندارد و مرورگر Non-standard and Browser Prefixed Headers

• استفاده فعلی از سرصفحه های امنیتی مرورگر Current Utilization of Browser Security Headers

• خلاصه Summary

امنیت سخت حمل و نقل HTTP (HSTS) HTTP Strict Transport Security (HSTS)

• بررسی اجمالی Overview

• درک مشکلی که HSTS حل می کند Understanding the Problem that HSTS Solves

• درک HSTS Understanding HSTS

• بخشنامه حداکثر سن The max-age Directive

• کلمه کلیدی includeSubdomains The includeSubdomains Keyword

• کلید واژه پیش بارگیری The preload Keyword

• سازگاری مرورگر Browser Compatibility

• خلاصه Summary

پین کردن کلید عمومی HTTP (HPKP) HTTP Public Key Pinning (HPKP)

• بررسی اجمالی Overview

• درک مشکلی که HPKP حل می کند Understanding the Problem that HPKP Solves

• درک HPKP Understanding HPKP

• دستورالعمل pin-sha256 The pin-sha256 Directive

• بخشنامه حداکثر سن The max-age Directive

• دستورالعمل uri گزارش The report-uri Directive

• کلمه کلیدی includeSubdomains The includeSubdomains Keyword

• فقط گزارش دادن Reporting Only

• سازگاری مرورگر Browser Compatibility

• خلاصه Summary

سیاست امنیت محتوا (CSP) Content Security Policy (CSP)

• بررسی اجمالی Overview

• درک مشکلی که CSP حل می کند Understanding the Problem that CSP Solves

• درک CSP Understanding CSP

• اعلام منابع محتوا Declaring Content Sources

• دستورالعمل های سیاست منبع محتوا Content Source Policy Directives

• کلمات کلیدی خطای ناامن و ناامن The Unsafe Inline and Unsafe Eval Keywords

• استفاده از هاش و غیر مجاز در لیست سفید محتوای غیر ایمن درون خطی Using Hashes and Nonces to Whitelist Unsafe Inline Content

• اجداد قاب The frame-ancestors

• دستورالعمل uri گزارش The report-uri Directive

• فقط گزارش دادن Reporting Only

• سازگاری مرورگر Browser Compatibility

• خلاصه Summary

ابزارهایی برای کار با هدرهای مرورگر Tools for Working with Browser Headers

• بررسی اجمالی Overview

• SecurityHeaders .io SecurityHeaders.io

• گزارش URI برای تجزیه و تحلیل CSP Report URI for Analyzing a CSP

• ایجاد خط مشی با Report URI’s CSP Builder Creating a Policy with Report URI’s CSP Builder

• پسوند CSP Fiddler The CSP Fiddler Extension

• NWebsec برای ASP.NET NWebsec for ASP.NET

• ثبت تخلفات CSP با گزارش URI Logging CSP Violations with Report URI

• خلاصه Summary