ዝብል ቃል ንረክብ HTTP Security Headers: ንመከላኸሊ ብወገን መርበብ ሓበሬታ CSPን HSTSን ምትግባር

ዝብል ቃል ንረክብ ZXCVFIXVIBESEG3

ተራ ርእስታት ጸጥታ

ዝብል ቃል ንረክብ ZXCVFIXVIBESEG4 HTTP security headers ንናይ መርበብ ሓበሬታ መተግበሪታት ደረጃ ዝሓለወ ኣገባብ ይህቡ ንብራውዘር ኣብ እዋን ክፍለ ግዜ ፍሉያት ፖሊሲታት ድሕነት ንኸተግብሩ መምርሒ ይህቡ [S1] [S2]። እዞም ርእስታት ከም ወሳኒ ንጣብ ምክልኻል-ብዕምቆት ኮይኖም ይሰርሑ፣ ብናይ ኣፕሊኬሽን ሎጂክ ጥራይ ምሉእ ብምሉእ ክእለዩ ዘይክእሉ ሓደጋታት የቃልሉ።

ዝብል ቃል ንረክብ ZXCVFIXVIBESEG5

ፖሊሲ ድሕንነት ትሕዝቶ (CSP)

ዝብል ቃል ንረክብ ZXCVFIXVIBESEG6 ፖሊሲ ድሕነት ትሕዝቶ (CSP) ንገለ ዓይነታት መጥቃዕቲ ንምፍላጥን ንምቅላልን ዝሕግዝ ናይ ድሕነት ንጣብ ኮይኑ፡ ንኣብነት ስግረ-ሳይት ስክሪፕቲንግ (XSS)ን መጥቃዕቲ መርፍእ ዳታ [S1]ን ይርከብዎም። ኣየኖት ዳይናሚክ ጸጋታት ክጽዕኑ ከም ዝፍቀዱ ዝገልጽ ፖሊሲ ብምግላጽ፡ CSP ነቲ መርበብ ሓበሬታ ብሓደ መጥቃዕቲ ዝፍጽም [S1] ዝተወግኡ ጐዳኢ ስክሪፕትታት ከይፍጽም ይኽልክሎ። እዚ ዋላ ኣብቲ መተግበሪ ናይ መርፍእ ተቓላዕነት እንተሃለወ ንኣፈጻጽማ ዘይተፈቕደ ኮድ ብኣድማዒ መንገዲ ይድርቶ።

ዝብል ቃል ንረክብ ZXCVFIXVIBESEG7

HTTP ጽኑዕ ድሕነት መጓዓዝያ (HSTS)

ዝብል ቃል ንረክብ ZXCVFIXVIBESEG8 HTTP Strict Transport Security (HSTS) ሓደ ዌብሳይት ንሓደ መርበብ ሓበሬታ HTTP [S2] ዘይኮነስ HTTPS ጥራይ ተጠቒሙ ክረኽቦ ከም ዘለዎ ንኽሕብር ዘኽእሎ ኣገባብ እዩ። እዚ ድማ ኩሉ ኣብ መንጎ ዓሚልን ኣገልጋልን ዝግበር ርክብ ምስጢራዊ ምዃኑ ብምርግጋጽ ካብ መጥቃዕቲ ምውራድ ፕሮቶኮልን ምጭዋይ ኩኪን ይከላኸል [S2]። ሓደ መርበብ ሓበሬታ ነዚ ርእሲ ምስ ተቐበለ፡ ንኹሉ ስዒቡ ዝመጽእ ፈተነታት ብመንገዲ ኤችቲቲፒ ናብቲ መርበብ ሓበሬታ ናብ HTTPS ሕቶታት ብኣውቶማቲክ ክቕይሮ እዩ።

ዝብል ቃል ንረክብ ZXCVFIXVIBESEG9

ዝጎደሉ ርእስታት ዘስዕቦ ጽልዋ ጸጥታ

ዝብል ቃል ንረክብ ZXCVFIXVIBESEG10 ዝብል ቃል ንምርካብ ኣብዚ ንጠውቅ ነዞም ርእስታት ከተግብርዎም ዘይከኣሉ መተግበሪታት፡ ብወገን ዓሚል ናይ ምድምማጽ ኣዝዩ ዝለዓለ ሓደጋ ኣለዎም። ፖሊሲ ድሕነት ትሕዝቶ ዘይምህላው ዘይተፈቕደ ስክሪፕትታት ንምፍጻም የኽእል፣ እዚ ድማ ናብ ምጭዋይ ክፍለ ግዜ፣ ዘይተፈቕደ ምፍታሕ ዳታ፣ ወይ ምብስባስ [S1] ከስዕብ ይኽእል። ብተመሳሳሊ መንገዲ፡ ርእሲ HSTS ዘይምህላዉ፡ ተጠቀምቲ ንመጥቃዕቲ ሰብ ኣብ ማእከላይ (MITM) ተቓላዕቲ ይገብሮም፡ ብፍላይ ኣብቲ ናይ መጀመርታ ምዕራፍ ምትእስሳር፡ ሓደ መጥቃዕቲ ዝፍጽም ሰብ ትራፊክ ክዓግቶን ነቲ ተጠቃሚ ናብ ጐዳኢ ወይ ዘይተመሰጠረ ስሪት ናይቲ መርበብ ሓበሬታ [S2] ከቕንዖ ይኽእል።

ዝብል ቃል ንረክብ ZXCVFIXVIBESEG11 ዝብል ቃል ንምርካብ ኣብዚ ንጠውቅ

FixVibe ከመይ ጌሩ ይፍትኖ

ዝብል ቃል ንረክብ ZXCVFIXVIBESEG12 FixVibe ድሮ ነዚ ከም ተሓላቒ ስካን ምፍታሽ ኣካቲትዎ ኣሎ። headers.security-headers ንህላወን ሓይሊን Content-Security-Policy, Strict-Transport-Security, X-Frame-Options ወይ frame-ancestors, X-Content-Type-Options, Referrer-Policy፣ ከምኡውን Permissions-Policy። ብዘይ exploit probes ዝጎደሉ ወይ ድኹማት ክብርታት ይሕብር፣ fix prompt ናቱ ድማ ንልሙዳት ኣፕን CDNን ኣወዳድባታት ንምዝርጋሕ ድሉዋት ዝኾኑ ናይ ርእሲ ኣብነታት ይህብ።

ዝብል ቃል ንረክብ ZXCVFIXVIBESEG13 ዝብል ቃል ንረክብ

መምርሒ ምእራም

ዝብል ቃል ንረክብ ZXCVFIXVIBESEG14 ዝብል ቃል ንረክብ ንኣቃውማ ድሕነት ንምምሕያሽ፡ ዌብ ሰርቨር ነዞም ርእስታት ኣብ ኩሉ መስመራት ምፍራይ ንኽመልሱ ክውነኑ ኣለዎም። ድልዱል CSP ምስቲ ናይቲ መተግበሪ ፍሉይ ጸጋ ጠለባት ክሰማማዕ ኣለዎ፣ ከም script-srcን object-srcን ዝኣመሰሉ መምርሒታት ብምጥቃም ንናይ ስክሪፕት ምፍጻም ከባቢታት [S1] ንምድራት። ንድሕነት መጓዓዝያ፡ እቲ Strict-Transport-Security ርእሲ ብዝግባእ max-age መምርሒ ክኽፈት ኣለዎ፡ ኣብ መላእ ክፍለ ግዜታት ተጠቃሚ [S2] ቀጻሊ ምክልኻል ንምርግጋጽ።