FixVibe
Covered by FixVibemedium

Te whirihoranga Pane Haumarutanga takarepa

He maha nga wa ka kore e taea e nga tono Tukutuku te whakatinana i nga pane whakamarumaru tino nui, ka waiho nga kaiwhakamahi ki te tuhi-whakawhiti-pae (XSS), clickjacking, me te werohanga raraunga. Ma te whai i nga aratohu haumarutanga paetukutuku me te whakamahi i nga taputapu arotake penei i te MDN Observatory, ka taea e nga kaiwhakawhanake te tino whakapakeke i a raatau tono ki nga whakaeke-a-tirotiro noa.

CWE-693

Paanga

Ko te kore o nga pane haumaru ka taea e nga kaiwhaiwhai te mahi clickjacking, te tahae i nga pihikete waahi, te mahi tuhi tuhi-papa (XSS) [S1]. Ki te kore enei tohutohu, e kore e taea e nga kaitirotiro te whakamana i nga rohe haumarutanga, ka arai pea ki te tango raraunga me nga mahi a nga kaiwhakamahi kore mana [S2].

Take Putake

Ko te take i ahu mai i te kore e whirihora i nga tūmau tukutuku, i nga anga tono ranei hei whakauru i nga pane haumaru HTTP paerewa. Ahakoa ko te whakawhanaketanga ka aro nui ki te HTML mahi me te CSS [S1], he maha nga wa ka mahue nga whirihoranga haumarutanga. Ko nga taputapu arotake penei i te MDN Observatory i hangaia hei kite i enei paparanga parepare e ngaro ana me te whakarite kia mau te taunekeneke i waenga i te kaitirotiro me te tūmau [S2].

Nga Taipitopito Hangarau

Ko nga pane o te Haumarutanga e whakarato ana ki te kaitirotiro etahi tohutohu haumarutanga motuhake hei whakaiti i nga whakaraeraetanga noa:

  • Kaupapa Here Haumarutanga Ihirangi (CSP): Ka whakahaere i nga rauemi ka taea te utaina, te aukati i nga mahi tuhinga kore mana me te werohanga raraunga [S1].
  • Whakatika-Kawe-Haumarutanga (HSTS): Ka whakarite te kaitirotiro ki te whakawhiti korero ma nga hononga HTTPS haumaru [S2].
  • X-Frame-Options: Aukati i te tukunga tono ki roto i te iframe, he parepare tuatahi ki te paopao [S1].
  • X-Ihirangi-Momo-Kwhiringa: Ka aukati i te kaitirotiro ki te whakamaori i nga konae he momo MIME rereke atu i te mea kua tohua, ka aukati i nga whakaeke hongi MIME [S2].

Me pehea te whakamatautau a FixVibe

Ka taea e FixVibe te kite i tenei ma te tarai i nga pane whakautu HTTP o tetahi tono tukutuku. Ma te whakataurite i nga hua ki nga paerewa MDN Observatory [S2], FixVibe ka taea te kara i nga pane kua ngaro, kua whirihoratia ranei penei i te CSP, HSTS, me te XCVFIXVIBETOKEN4ZXCV, me te XCVFIX.

Whakatika

Whakahōuhia te tūmau tukutuku (hei tauira, Nginx, Apache) me te taputapu takawaenga tono ki te whakauru i nga pane e whai ake nei ki nga whakautu katoa hei waahanga o te turanga haumarutanga paerewa [S1]:

  • Ihirangi-Haumarutanga- Kaupapahere: Whakawhāitihia nga puna rauemi ki nga rohe whakawhirinaki.
  • Strict-Transport-Security: Whakahauhia te HTTPS me te max-age roa.
  • X-Ihirangi-Momo-Kwhiringa: Tautuhi ki nosniff [S2].
  • X-Frame-Options: Tautuhia ki te DENY, SAMEORIGIN ranei hei aukati i te paataki [S1].