HTTP Strict Transport Security
HSTS får webbläsaren att minnas HTTPS för framtida besök hos en värd. Varaktighet och täckning av underdomäner kräver ett medvetet driftbeslut.
Kom ihåg HTTPS för framtida anrop
HTTP Strict Transport Security, förkortat HSTS, meddelas med svarsrubriken Strict-Transport-Security. Efter mottagning över en säker HTTPS-anslutning minns webbläsaren att endast kontakta denna värd via HTTPS under policyns giltighetstid. Framtida HTTP-adresser skrivs om. HSTS utfärdar inga certifikat och reparerar inga TLS-fel.
Kontrollera omfattningen före inställning
Ett fiktivt HTTPS-svar från portal.example innehåller Strict-Transport-Security: max-age=3600. Exempelvärdet motsvarar 1 timme och är inget generellt produktionsmål. Webbläsaren kan spara regeln för denna värd. Att senare utelämna rubriken upphäver inte genast en redan sparad regel; giltighetstiden fortsätter.
Tillägget includeSubDomains skulle även omfatta underordnade värdar. Före utökningen måste teamet kontrollera att alla berörda tjänster är tillförlitligt tillgängliga via HTTPS. En överordnad domän eller en värd på samma nivå omfattas inte automatiskt.
Om webbläsaren ännu inte har lärt sig regeln och ingen passande preload-post finns skyddar den sparade policyn ännu inte det första HTTP-anropet. Preloading är ett separat förfarande.
Källor
Relaterade begrepp
- HttpOnly-kakaHttpOnly hindrar skript från direkt åtkomst till kakan. Förfrågningar som matchar kan fortfarande skicka den; session och rättigheter måste kontrolleras.
- SameSite-kakaSameSite påverkar sändning av kakor mellan webbplatser. Valet måste passa inloggning och navigering; CSRF-skydd behövs fortfarande.
- Content Security Policy (CSP)En CSP kan begränsa tillåtna skriptkällor i webbläsaren. En policy som bara rapporterar registrerar överträdelser men verkställer inte reglerna.
- DataminimeringDataminimering begränsar personuppgifter till vad som är lämpligt, relevant och nödvändigt för ett bestämt ändamål.
- Policy för datalagringEn policy för datalagring anger syfte, start, varaktighet och slut för lagringen. Raderingsjobb och kopior måste ingå i den tekniska lösningen.
- Envelope-krypteringEnvelope-kryptering skiljer datanyckeln från den nyckel som skyddar den. Den krypterade filen och inpackade datanyckeln behöver hanteras tillsammans.
Ditt projekt med ASES
Beskriv ditt projekt för oss. Vi hör av oss med en första bedömning.