Buaidh
Tha dìth cinn-cinn tèarainteachd HTTP riatanach a ’meudachadh chunnart so-leòntachd taobh teachdaiche [S1]. Às aonais na dìonan sin, dh’ fhaodadh tagraidhean a bhith so-leònte ri ionnsaighean leithid sgrìobadh thar-làraich (XSS) agus cliogadh, a dh’ fhaodadh leantainn gu gnìomhan neo-ùghdarraichte no foillseachadh dàta [S1]. Faodaidh cinn-cinn mì-dhealbhaichte cuideachd fàiligeadh ann an tèarainteachd còmhdhail a chuir an gnìomh, a ’fàgail dàta a tha buailteach a bhith eadar-ghabhail [S1].
Bun-adhbhar
Bidh tagraidhean a ghineadh AI gu tric a’ toirt prìomhachas do chòd gnìomh thairis air rèiteachadh tèarainteachd, gu tric a’ fàgail a-mach cinn-cinn HTTP èiginneach anns a’ chlàr-goileadair gineadh [S1]. Bidh seo a’ leantainn gu tagraidhean nach eil a’ coinneachadh ri inbhean tèarainteachd an latha an-diugh no a’ leantainn nan cleachdaidhean as fheàrr a tha stèidhichte airson tèarainteachd lìn, mar a chaidh an comharrachadh le innealan sgrùdaidh leithid Amharclann Mozilla HTTP [S1].
Ceartachaidhean concrait
Gus tèarainteachd a leasachadh, bu chòir tagraidhean a bhith air an rèiteachadh gus bann-cinn tèarainteachd àbhaisteach a thilleadh [S1]. Tha seo a’ toirt a-steach buileachadh Poileasaidh Susbaint-Tèarainteachd (CSP) gus smachd a chumail air luchdachadh ghoireasan, a’ cur an gnìomh HTTPS tro Strict-Transport-Security (HSTS), agus a’ cleachdadh X-Frame-Options gus casg a chuir air frèamadh gun chead ZXCVENZVICV. Bu chòir do luchd-leasachaidh cuideachd X-Content-Type-Options a shuidheachadh gu ‘nosniff’ gus casg a chuir air seòrsa MIME bho bhith a’ snìomh [S1].
Dearbhadh
Tha mion-sgrùdadh tèarainteachd a’ toirt a-steach measadh fulangach air bannan-cinn freagairt HTTP gus suidheachaidhean tèarainteachd a tha a dhìth no mì-dhealbhaichte a chomharrachadh [S1]. Le bhith a’ measadh nan cinn-cinn sin mu choinneamh slatan-tomhais aig ìre gnìomhachais, leithid an fheadhainn a chleachd Amharclann Mozilla HTTP, tha e comasach faighinn a-mach a bheil rèiteachadh aplacaid a’ co-thaobhadh ri cleachdaidhean lìn tèarainte [S1].