Secure headers senza configurazione esterna
Quick note su come il SecureHeaderMiddleware aggiunge header di sicurezza HTTP senza dipendenze esterne.
1 min di letturaProduzione
Luigi Iadicola, Programmatore - Napoli
Header di sicurezza out of the box
Il SecureHeaderMiddleware aggiunge automaticamente header come HSTS, X-Content-Type-Options, X-Frame-Options e Referrer-Policy a ogni risposta web. Non serve configurare nginx o Apache: la protezione parte dal codice PHP.
Per la maggior parte dei progetti questo è sufficiente. Se servono policy più granulari, il middleware si estende facilmente senza toccare il core.
Hai lo stesso problema in azienda?
Raccontami cosa non va e da quando. Guardo la situazione con te prima di proporre qualsiasi intervento.
RaccontameloRispondo entro un giorno lavorativo.
Ricevi il prossimo articolo
Una mail per ogni articolo nuovo, nient'altro. Ti disiscrivi con un clic dal link in fondo a ogni email.