add warnings to description
This commit is contained in:
parent
1916db6913
commit
fe12eb0140
|
@ -108,6 +108,7 @@ server {
|
||||||
|
|
||||||
|
|
||||||
#Доп. заголовки безопасности(на случай важных переговоров) на уровне клиента
|
#Доп. заголовки безопасности(на случай важных переговоров) на уровне клиента
|
||||||
|
# !!! Осторожно! Возможен отрыв головы
|
||||||
|
|
||||||
#предотвращает встраивание страницы в iframe, что защищает от атак типа "clickjacking".
|
#предотвращает встраивание страницы в iframe, что защищает от атак типа "clickjacking".
|
||||||
add_header X-Frame-Options DENY;
|
add_header X-Frame-Options DENY;
|
||||||
|
@ -119,6 +120,7 @@ server {
|
||||||
add_header Referrer-Policy no-referrer-when-downgrade;
|
add_header Referrer-Policy no-referrer-when-downgrade;
|
||||||
|
|
||||||
#ограничивает выполнение кода только источником self, что защищает от XSS-атак.
|
#ограничивает выполнение кода только источником self, что защищает от XSS-атак.
|
||||||
|
#использовать крайне опционально
|
||||||
add_header Content-Security-Policy "default-src 'self';";
|
add_header Content-Security-Policy "default-src 'self';";
|
||||||
}
|
}
|
||||||
}
|
}
|
||||||
|
|
Loading…
Reference in New Issue