Bezpečnostní hlavičky

Balíček Bezpečnostní hlavičky umožňuje nastavovat a spravovat bezpečnostní HTTP hlavičky, které pomáhají chránit web před běžnými typy útoků (například zneužitím iframe, podstrkáváním skriptů apod.).

V rámci nastavení lze:

• přidávat a upravovat jednotlivé značky / hlavičky (např. Content-Security-Policy, X-Frame-Options, Strict-Transport-Security),
• jemně doladit chování webu z pohledu zabezpečení podle konkrétních požadavků projektu,
• postupně rozšiřovat nebo zpřísňovat bezpečnost bez zásahu do kódu webu.

Konfiguraci bezpečnostních hlaviček řešíme přímo na úrovni systému, takže se úpravy propisují napříč celým webem.