FAQ
அடிக்கடி கேட்கப்படும் கேள்விகள்
பாதுகாப்பு ஹெடர்கள் உங்கள் தளத்தை எவ்வாறு கையாள வேண்டும் என்பதை உலாவிக்குத் தெரிவிக்கின்றன. அவை சரியாக உள்ளமைக்கப்படும்போது, XSS (கிராஸ்-சைட் ஸ்கிரிப்டிங்), கிளிக்ஜாக்கிங், MIME ஸ்னிஃபிங், ரெஃபரர் தகவல் கசிவு மற்றும் அங்கீகரிக்கப்படாத உலாவி அம்ச அணுகல் போன்ற பொதுவான தாக்குதல்களுக்கு எதிராக ஒரு திறமையான பாதுகாப்பு அடுக்கை உருவாக்குகின்றன.
இந்தக் கருவி, கடுமையான போக்குவரத்துப் பாதுகாப்பு (Strict-Transport-Security), உள்ளடக்கப் பாதுகாப்புக் கொள்கை (Content-Security-Policy), எக்ஸ்-ஃபிரேம் விருப்பங்கள் (X-Frame-Options), எக்ஸ்-உள்ளடக்க வகை விருப்பங்கள் (X-Content-Type-Options), பரிந்துரைப்பாளர் கொள்கை (Referrer-Policy), மற்றும் அனுமதிகள் கொள்கை (Permissions-Policy) ஆகிய 6 முக்கியத் தலைப்புகளைச் சரிபார்க்கிறது. இவை அனைத்தும் இருந்து, பதிலும் வெற்றிகரமாக இருந்தால், A+ தரம் வழங்கப்படும்.
அப்பாச்சி சேவையகங்களில் mod_headers உடன் .htaccess அல்லது httpd.conf கோப்பிற்கு தலைப்புத் தொகுப்பு நீங்கள் Nginx-ல் கட்டளைகளைச் சேர்க்கலாம். add_header பின்வரும் கட்டளை பயன்படுத்தப்படுகிறது. வேர்ட்பிரஸ் அல்லது அதற்கான பாதுகாப்பு செருகுநிரல்கள் .htaccess இந்த ஏற்பாடு போதுமானது.
உள்ளடக்கப் பாதுகாப்புக் கொள்கையானது, எந்த டொமைன்கள் மற்றும் மூலங்கள் ஸ்கிரிப்டுகள், ஸ்டைல்கள், படங்கள் போன்றவற்றைப் பதிவேற்றலாம் என்பதை வரையறுக்கிறது. தவறான உள்ளமைவு தளத்தைச் செயலிழக்கச் செய்துவிடும்; எனவே, முதலில்... உள்ளடக்கப் பாதுகாப்புக் கொள்கை அறிக்கை மட்டும் தலைப்புடன் கூடிய அறிக்கையிடல் பயன்முறையில் சோதிக்கப் பரிந்துரைக்கப்படுகிறது.
சில சேவையகங்கள் போட் கோரிக்கைகளைத் தடுக்கலாம், மிக மெதுவாகப் பதிலளித்து காலாவதியாகலாம், அல்லது செல்லாத SSL சான்றிதழ்களைப் பயன்படுத்தலாம். மேலும், பாதுகாப்பு காரணங்களுக்காக, உள்ளூர் வலையமைப்பு மற்றும் தனிப்பட்ட IP முகவரிகளுக்கு (localhost, 192.168.x, போன்றவை) வினவல்களைச் செய்ய முடியாது.
