hsts

4Hitze

3Antwort

ich folgendes in der .htaccess von meiner Seite eingefügt haben, um die HSTS preload list zugelassen zu werden: <ifModule mod_headers.c> Header always set Strict-Transport-Security "max-age=31536000;

0Hitze

1Antwort

Ignorieren von HSTS in der Chrome-App/-Erweiterung

Ich schreibe eine Chrome-App für die Diagnose von Webdiensten. Ich möchte in der Lage sein, eine GET-Anfrage an eine URL zu senden und die Header und Daten in der Antwort zu betrachten. Mein Problem i

0Hitze

1Antwort

Wird Strict-Transport-Sicherheit (HSTS) von libcurl unterstützt?

AFAIK HSTS ist eine serverseitige Eigenschaft, die dem Browser mitteilt, dass er nur mit https-Anfrage mit diesem Server funktionieren soll (korrigiert mich bitte, wenn ich falsch liege). HSTS wird ni

2Hitze

1Antwort

Regex: Max-Alter Wert

Ich versuche, einen HSTS-Header zu validieren. Es gibt zwei Szenarien, die zum Testen brauchen: Multiple Max-Alten Wert zB max-age=342343; max-age=234234 Folgende funktioniert nur, wenn es kein „;“ -W

1Hitze

1Antwort

Parse Firefox HSTS Vorbelastung Liste

Ich brauche die Mozilla HSTS Vorbelastung Liste zu analysieren, die auf dem dveloper Forum von Mozilla erwähnt wird: https://developer.mozilla.org/en-US/docs/Web/Security/HTTP_strict_transport_securit

0Hitze

1Antwort

HTTPS-Umleitung für statische Datei in Appengine Java

Aufgrund der HSTS-Anforderung müssen statische Dateien, die von Appengine Java geliefert werden, nur mit HTTPS bedient werden (z. B. Umleitung von HTTP zu HTTPS). HTTPS ist nur in web.xml descriptor m

1Hitze

1Antwort

HSTS oder ATS gleichwertig für Android?

Meine iOS-Apps sind mit ATS gesichert, um die Sicherheit zu gewährleisten. Websites verwenden HSTS. Was ist die äquivalente Technologie für Android? Danke. :-)

1Hitze

1Antwort

Anfrage Safari Web-Client zu ignorieren HSTS

Ich habe eine Website übernommen, die zuvor HSTS verwendet, aber wegen einiger iframes, die ich einbetten muss, muss ich es deaktivieren. Ich kann intelligent von einem Protokoll zum anderen umleiten,

2Hitze

2Antwort

Kann Azure Traffic Manager Clients basierend auf der SSL-Version umleiten?

Ich möchte, dass alle Clients auf meinen Server zugreifen können, unabhängig davon, wie alt oder ungepatcht sie sind. Dies bedeutet, dass ich alte Versionen von SSL unterstützen muss. Ich möchte, dass

1Hitze

1Antwort

Wie strict-Transport-Security-Header zu einem Grails-Anwendung hinzufügen

Ich habe einen groovy-Code auf Grails-Server ausgeführt. Wie konfiguriere ich es für HSTS? Ich habe durch Groovy Spezifikationen gesehen, es gibt nichts, was ich nützlich fand. Dies ist, was ich Wenn