Django 開發中你不可不知的 7 個 Web 安全頭

Web 是一個不斷髮展的平臺，有很多向後兼容的問題。 新的 web 安全實踐通常來自於對存在缺陷的舊功能的認識。 與其通過改變這些功能來破壞舊網站，還不如選擇加入一些更安全的設置。 你可以通過設置 HTTP 頭來實現這一點。 Securityheaders.com 是一個由安全顧問 Scott Helme 運行的工具，它可以在這些安全頭上創建一個報告。 它爲任何 URL 提供從 F 到 A+ 的評

>>阅读原文<<