Änderungen

'''Beispiel einer .htaccess''' angepasst für den '''HTTP Security Header Scanner''' (Achtung: Es handelt sich hier um ein Beispiel und muss entsprechend den eigenen Seiten angepasst werden).<pre> #Content Security PolicyHeader set Content-Security-Policy "default-src 'none'; frame-src 'self'; font-src 'self'; img-src 'self' siwecos.de; script-src 'self'; style-src 'self';" #HTTP Content-TypesAddCharset UTF-8 .html #Public Key PinsHeader set Public-Key-Pins "pin-sha256=\"base64+primary==\"; pin-sha256=\"base64+backup==\"; max-age=5184000; includeSubDomains" #Strict-Transport-SecurityHeader set Strict-Transport-Security "max-age=31536000; includeSubDomains" #X-Content-Type-OptionsHeader always set X-Content-Type-Options "nosniff" #X-Frame-OptionsHeader always set X-Frame-Options "SAMEORIGIN" #X-Xss-ProtectionHeader always set X-Xss-Protection "1; mode=block" #Referrer-PolicyHeader set Referrer-Policy "strict-origin" 

SelfHTML Wiki: https://wiki.selfhtml.org/wiki/Webserver/htaccess <br />Wikipedia: https://de.wikipedia.org/wiki/Htaccess <br />