सुरक्षा आणि अनुपालन
सुरक्षा आर्किटेक्चर आणि हार्डनिंग मार्गदर्शक
१००% स्टॅटिक आर्किटेक्चरचा अवलंब करून, धोक्याची व्याप्ती मोठ्या प्रमाणात कमी केली जाते. आधुनिक HTTP सुरक्षा हेडर कसे लागू करावे ते शिका.
शिफारस केलेले
कंटेंट सिक्युरिटी पॉलिसी (CSP)
स्टॅटिक साइट्स सहजपणे कडक CSP हेडर लागू करतात कारण सर्व मालमत्ता निश्चित (deterministic) असतात.
इन-बिल्ट
शून्य SSR इंजेक्शन असुरक्षितता
कोणतीही सर्व्हर-साइड रिक्वेस्ट फोर्जरी (SSRF) किंवा Node.js रनटाइम डीसीरियलायझेशन असुरक्षितता नाही.
स्वयंचलित
स्वयंचलित सब-रिसोर्स इंटिग्रिटी (SRI)
स्टॅटिक बंडलमध्ये टॅम्पर-प्रूफ ब्राउझर कॅशिंगची खात्री करण्यासाठी हॅश केलेली फाइलनामे समाविष्ट असतात.
स्टॅटिक होस्टसाठी शिफारस केलेले HTTP हेडर्स
तुमचा CDN किंवा रिव्हर्स प्रॉक्सी या मानक सुरक्षा प्रतिसाद हेडर्ससह कॉन्फिगर करा:
मजकूर
X-Frame-Options: DENY
X-Content-Type-Options: nosniff
Referrer-Policy: strict-origin-when-cross-origin
Strict-Transport-Security: max-age=31536000; includeSubDomains; preload
Permissions-Policy: camera=(), microphone=(), geolocation=()