🛡️HTTP हेडर सुरक्षा जांचकर्ता

सुरक्षा हेडर क्या है

सुरक्षा हेडर सर्वर द्वारा प्रतिक्रिया के साथ भेजा जाने वाला हेडर है जो ब्राउज़र को सुरक्षा निर्देश देता है। इसे सेट करने से ही डेटा चोरी, नकली पहचान और अनुचित एम्बेडिंग जैसे हमलों से सुरक्षा बढ़ाई जा सकती है।

प्रमुख सुरक्षा हेडर

• HSTS：HSTS (Strict-Transport-Security) एक हेडर है जो ब्राउज़र को निर्देश देता है कि आने वाली सभी पहुंच हमेशा HTTPS के माध्यम से की जाए।
• CSP：CSP (Content-Security-Policy) एक हेडर है जो स्क्रिप्ट और छवियों के स्रोत को प्रतिबंधित करके अनुचित कोड के निष्पादन को रोकता है।
• X-Frame-Options：X-Frame-Options एक हेडर है जो अन्य साइटों के iframe में पृष्ठ को एम्बेड करने को प्रतिबंधित करके क्लिकजैकिंग हमलों को रोकता है।