HCL AppScan Standard扫描有关前端Xss安全报告处理

最新推荐文章于 2024-08-29 00:00:00 发布

yu-bobo

最新推荐文章于 2024-08-29 00:00:00 发布

阅读量1.3k

点赞数

分类专栏：前端文章标签：前端 xss 安全

本文链接：https://blog.csdn.net/txf666/article/details/127632292

版权

报告问题描述
1.“X-Content-Type-Options”头缺失或不安全
2. “X-XSS-Protection”头缺失或不安全
3. HTTP Strict-Transport-Security 头缺失或不安全
4. “Content-Security-Policy”头缺失或不安全
5. 使用 HTTP 动词篡改的认证旁路
前面四个问题直接在nginx中添加响应头：

add_header X-Content-Type-Options "nosniff";
add_header X-XSS-Protection "1; mode=block";
add_header Strict-Transport-Security "max-age=31536000;includeSubDomains";
add_header Content-Security-Policy "default-src 'self' 'unsafe-eval'; img-src *";