Strict Transport Security

Strict Transport Security إحصائيات الاستخدام

يوجه رأس HTTP Strict-Transport-Security (HSTS) المتصفح لاستخدام https فقط.

يمكن استخدام رأس استجابة HTTP X-Frame-Options للإشارة إلى ما إذا كان ينبغي السماح للمتصفح بعرض صفحة في إطار أو إطار iframe أم لا. يمكن للمواقع استخدام هذا لتجنب هجمات النقر، من خلال التأكد من عدم تضمين محتواها في مواقع أخرى.

X-XSS-Protection

X-XSS-Protection إحصائيات الاستخدام

X-XSS-Protection هو رأس HTTP تم تعيينه بواسطة Internet Explorer 8+. يتيح هذا الرأس للنطاقات التبديل بين تشغيل وإيقاف "عامل تصفية XSS" الخاص بـ IE8، مما يمنع بعض فئات هجمات XSS.

Content Type Options

Content Type Options إحصائيات الاستخدام

يُستخدم لتعطيل استنشاق MIME لاستجابة HTTP معينة.

P3P Policy

P3P Policy إحصائيات الاستخدام

يمكّن مشروع منصة تفضيلات الخصوصية (P3P) مواقع الويب من التعبير عن ممارسات الخصوصية الخاصة بها بتنسيق قياسي يمكن استرجاعه تلقائيًا وتفسيره بسهولة بواسطة وكلاء المستخدم. سيسمح وكلاء مستخدم P3P للمستخدمين بإبلاغهم بممارسات الموقع (في كل من التنسيقات التي يمكن قراءتها بواسطة الآلة والإنسان) وأتمتة عملية اتخاذ القرار بناءً على هذه الممارسات عندما يكون ذلك مناسبًا. وبالتالي لا يحتاج المستخدمون إلى قراءة سياسات الخصوصية في كل موقع يزورونه.