jhelak/bezpieczenstwo-w-chmurze
4
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

corrections to the tasks

Browse Source
This commit is contained in:
Jan Helak 2024-10-21 09:16:17 +02:00
parent e2cd1a379f
commit 9be78673cc
1 changed files with 12 additions and 3 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

15
zadania.md
View File

@ -39,9 +39,18 @@
- [Content Security Policy](https://developer.mozilla.org/en-US/docs/Web/HTTP/CSP) - [Content Security Policy](https://developer.mozilla.org/en-US/docs/Web/HTTP/CSP)
- [Cross-Origin Resource Sharing](https://developer.mozilla.org/en-US/docs/Web/HTTP/CORS) - [Cross-Origin Resource Sharing](https://developer.mozilla.org/en-US/docs/Web/HTTP/CORS)
- [Cache-Control](https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Cache-Control) - [Cache-Control](https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Cache-Control)
- [robots.txt](https://en.wikipedia.org/wiki/Robots.txt) - [Strict-Transport-Security](https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Strict-Transport-Security)
Sprawdź jakie nagłówki i zawartość pliku robots.txt są dostępne różnych stronach internetowych. - [robots.txt](https://en.wikipedia.org/wiki/Robots.txt) -
3. Za pomocą dodatków do przeglądarki WWW, np. [ModHeader](https://modheader.com/) spróbuj zbudować politykę CSP dla wybranej strony internetowej, np. [https://wmi.amu.edu.pl/](https://wmi.amu.edu.pl/) Sprawdź jakie nagłówki i zawartość pliku `robots.txt` są dostępne różnych stronach internetowych.
3. Za pomocą dodatków do przeglądarki WWW, np. [ModHeader](https://modheader.com/) spróbuj zbudować politykę CSP dla wybranej strony internetowej, np. [https://wmi.amu.edu.pl/](https://wmi.amu.edu.pl/).
Budowę polityki CSP można rozpocząć od następującej:
```
Content-Security-Policy-Report-Only: default-src 'none'; form-action 'none'; frame-ancestors 'none';
```
4. Sprawdź co oznacza wartość `no-cache` w nagłówku `Cache-Control`. 4. Sprawdź co oznacza wartość `no-cache` w nagłówku `Cache-Control`.
## Certyfikaty TLS ## Certyfikaty TLS