Logo
☆☆☆☆☆
0.0
Beginner
1h 10m

Web应用安全:理解HTTP安全头

本课程教你如何动手实践使用HTTP安全头作为浏览器安全控制,以帮助保护Web应用程序。 针对每一种能够提升Web应用安全性的HTTP安全头,你将了解不实现它的总体风险,以及所提出解决方案能带来哪些防护效果。最后,你将学习如何使用Helmet——一个在npm上广受欢迎且维护良好的Node.js工具包——来实现和配置这些安全头。

4 Lessons
Included in Subscription Plan
Personalized Learning
Powered by AI
Web应用安全:理解HTTP安全头
本课程教你如何动手实践使用HTTP安全头作为浏览器安全控制,以帮助保护Web应用程序。 针对每一种能够提升Web应用安全性的HTTP安全头,你将了解不实现它的总体风险,以及所提出解决方案能带来哪些防护效果。最后,你将学习如何使用Helmet——一个在npm上广受欢迎且维护良好的Node.js工具包...

WHAT YOU'LL LEARN

使用HTTP安全头构建安全的Web应用

Content

4 Lessons • 0 Quizzes • 0 Challenges

简介
  1. 1

    要求

  2. 2

    HTTP 头部作为浏览器安全控制

  3. 3

    Helmet:Node.js HTTP 安全头包

HTTP 安全头
  1. 1

    HTTP严格传输安全

  2. 2

    X-Frame-Options

  3. 3

    内容安全策略

  4. 4

    X-XSS-Protection

  5. 5

    X-Content-Type-Options

  6. 6

    Referer 和 Referrer 策略

安全头检测
  1. 1

    HTTP 安全现状

  2. 2

    WebPageTest

  3. 3

    Chrome 的 Lighthouse

  4. 4

    Check My Headers 命令行应用

  5. 5

    总结

接下来是什么?
  1. 1

    建立 CSP 和安全头部的标准

  2. 2

    监控您的网络应用程序

  3. 3

    其他浏览器安全头和控制

  4. 4

    教育资源

Certificate of Completion

Showcase your accomplishment by sharing your certificate of completion.

Course Author:Anonymous User

Reviews

Read reviews from students who have taken this course and share your own experience.

Reviews & Comments (0)