Strict Transport Security

Strict Transport Security Statistiche di utilizzo

L'intestazione HTTP Strict-Transport-Security (HSTS) indica al browser di utilizzare solo https.

L'intestazione della risposta HTTP X-Frame-Options può essere utilizzata per indicare se a un browser deve essere consentito o meno di eseguire il rendering di una pagina in un frame o iframe. I siti possono utilizzarlo per evitare attacchi di clickjacking, garantendo che il loro contenuto non sia incorporato in altri siti.

X-XSS-Protection

X-XSS-Protection Statistiche di utilizzo

X-XSS-Protection è un'intestazione HTTP impostata da Internet Explorer 8+. Questa intestazione consente ai domini di attivare e disattivare il "Filtro XSS" di IE8, che impedisce alcune categorie di attacchi XSS.

Content Type Options

Content Type Options Statistiche di utilizzo

Utilizzato per disabilitare lo sniffing MIME per una particolare risposta HTTP.

P3P Policy

P3P Policy Statistiche di utilizzo

Il Platform for Privacy Preferences Project (P3P) consente ai siti Web di esprimere le proprie pratiche sulla privacy in un formato standard che può essere recuperato automaticamente e interpretato facilmente dagli user agent. Gli user agent P3P consentiranno agli utenti di essere informati sulle pratiche del sito (in formati leggibili sia dalle macchine che dall'uomo) e di automatizzare il processo decisionale basato su queste pratiche, quando appropriato. Pertanto gli utenti non hanno bisogno di leggere le politiche sulla privacy in ogni sito che visitano.