HSTS Nedir - Website 📄 HTTP Header Devops Yolu
ฝัง
- เผยแพร่เมื่อ 12 พ.ย. 2022
- Bu linkte paylaşımlarım var. Gözatmanızı öneririm. linktr.ee/kemalgokhan
Merhaba arkadaşlar,
Bu video da HTTP Strict Transport Security (HSTS) den bahsettim. Websitelerimize eklemeyi unutmayalim http trafigine izin vermeyelim.
Sorularınız olursa yorumlarda belirtebilirsiniz.
hstspreload.org/
HTTP Katı Taşıma Güvenliği, web sitelerini protokol indirgeme ve oturum çalma saldırılarına karşı korumaya yardımcı olan bir web güvenlik politikası mekanizmasıdır.
#devops #devopsyolu - วิทยาศาสตร์และเทคโนโลยี
Yine cok faydalı bir video olmuş teşekkürler :) Video'da kaçırmış olabilirim belki ama websitenin hızına etkisi nedir/var mıdır tam olarak? Ayrıca preload detayları da muhteşem olmuş hiçbir yerde görmemiştim.
selam,
bunun amaci guvenlik fakat website hizini su sekilde hizlandirabilir. Normalde https 301 yonlendirmesi yaptiginda once http gidip sonrasinda yonlendirme aliyorsun.
fakat preload listesine girdikten sonra tarayici http yonlendirmeyi websitesinden almadan, kendisi https e ceviriyor ve boylelikle internal redirect yazisini goruyorsun. boyle bir hiz farki olabilir.
amaci man in the middle da ilk atacki da engellemek.
Hocam sadece http üzerinden çalışan sitelere o zaman erişim sağlayamayacak mıyız yöntem çok güzel ama ayrıca sınırlama da getirmez mi?Dezavantajları nedir basitçe sormak istedim
evet http ye erisemezsin, zaten amac http ile erisimi engellemek.
artik bazi tarayicilar httpse zorla gibi secenekleri oluyor sen http yazsan bile websiteye gitmeden tarayici ona https olarak degistiriyor.
eger sistemsel zorunlulugun yoksa hsts bence zorunlu olmalidir.