Securityheaders sturen browsergedrag rond scripts, framing, referrers en browserfuncties. Bekijk per header het doel, aandachtspunt en testmethode.
Welke headers kom je vaak tegen?
Content-Security-Policy begrenst bronnen, X-Content-Type-Options voorkomt MIME-sniffing, Referrer-Policy beperkt referrerinformatie, Permissions-Policy stuurt browserfuncties en frame-ancestors binnen CSP helpt framing beperken. HSTS dwingt HTTPS af in de browser.
Aanwezig betekent niet automatisch sterk
Een CSP met ruime wildcards of een Permissions-Policy zonder relevante beperkingen kan weinig effect hebben. Beoordeel daarom de ingestelde waarde en de werking per pagina, niet alleen een groen vinkje.
Test na functionele wijzigingen
Een nieuwe chatwidget, betaalprovider of marketingtool kan extra bronnen nodig hebben. Test eerst, pas gericht aan en voorkom dat één storing wordt opgelost door het hele beleid open te zetten.
Wat volgt Kynexis Domeinmonitoring?
De monitor legt de extern waarneembare instellingen en veranderingen vast. Een technische deelcontrole beschrijft één afgebakende instelling op een bepaald moment. Waar een uitkomst niet betrouwbaar te toetsen is, tonen we dat als zodanig. Zo voorkom je dat een onbekende status ten onrechte als veilig wordt gelezen.
Bekijk ook het overzicht van domein- en e-mailbeveiliging of lees meer over Kynexis Domeinmonitoring.
Bronnen