# Security
**Source:** https://mr.divanshu.doctunes.io/docs/security
**Language:** Marathi

---

मुख्यपृष्ठ डॉक्युमेंट्स सुरक्षा

सुरक्षा आणि अनुपालन

# सुरक्षा आर्किटेक्चर आणि हार्डनिंग मार्गदर्शक

१००% स्टॅटिक आर्किटेक्चरचा अवलंब करून, धोक्याची व्याप्ती मोठ्या प्रमाणात कमी केली जाते. आधुनिक HTTP सुरक्षा हेडर कसे लागू करावे ते शिका.

शिफारस केलेले

### कंटेंट सिक्युरिटी पॉलिसी (CSP)

स्टॅटिक साइट्स सहजपणे कडक CSP हेडर लागू करतात कारण सर्व मालमत्ता निश्चित (deterministic) असतात.

इन-बिल्ट

### शून्य SSR इंजेक्शन असुरक्षितता

कोणतीही सर्व्हर-साइड रिक्वेस्ट फोर्जरी (SSRF) किंवा Node.js रनटाइम डीसीरियलायझेशन असुरक्षितता नाही.

स्वयंचलित

### स्वयंचलित सब-रिसोर्स इंटिग्रिटी (SRI)

स्टॅटिक बंडलमध्ये टॅम्पर-प्रूफ ब्राउझर कॅशिंगची खात्री करण्यासाठी हॅश केलेली फाइलनामे समाविष्ट असतात.

## स्टॅटिक होस्टसाठी शिफारस केलेले HTTP हेडर्स

तुमचा CDN किंवा रिव्हर्स प्रॉक्सी या मानक सुरक्षा प्रतिसाद हेडर्ससह कॉन्फिगर करा:

मजकूर

```
X-Frame-Options: DENY
X-Content-Type-Options: nosniff
Referrer-Policy: strict-origin-when-cross-origin
Strict-Transport-Security: max-age=31536000; includeSubDomains; preload
Permissions-Policy: camera=(), microphone=(), geolocation=()
```

← डिप्लॉयमेंटवर परत जा पुढे: API संदर्भ