强化网站安全 - 第一篇：安全相关的Headers (Hardening Website Security – Part 1: HTTP Security Headers) | 随笔

[mrzzcn]

https://mrzzcn.github.io/2019/01/11/HTTP-Security-Headers/

原文：Hardening Website Security – Part 1: HTTP Security Headers 简介感觉每周都会出现新的个人信息被盗事件，原因是某一家公司网站被黑了。 大部分攻击都是通过社会工程学诱骗某些用户主动提交一些信息，黑客借助这些信息获取更高权限并最终获取个人资料。 如果你想要在21世纪运营一个安全的网站，你需要遵循一些安全准则，我会写一个系列专