セキュリティヘッダー：検索エンジンとユーザーの両方が見るレスポンスヘッダー

セキュリティヘッダーは、ブラウザがページで許可するものを決定するレスポンスヘッダー指示子の小さなセットです。追加に費用はかからず、サイト全体に適用され、レスポンスを検査する誰にでも表示されます。これには、サイトが信頼できるかどうかを評価する人も含まれます。その価値は具体的です。HSTS はダウングレード攻撃を可能にするプレーンテキストの最初のリクエストを削除します。Content-Security-Policy は、スクリプトを実行できるオリジンを制限し、インジェクションされたスクリプトを許可せず、ページに到達したすべてのページを読み取らせません。X-Frame-Options と frame-ancestors は、あなたのページが自分のコントロールを重ねるサイトによってフレーム化されるのを防ぎます。X-Content-Type-Options は、アップロードされたファイルが実行可能であるとブラウザが推測するのを止めます JavaScript。Referrer-Policy と Permissions-Policy は、ページから離れるものを制御します：Referer ヘッダーに渡される URL と、埋め込みコンテンツが要求できるデバイス API。検索接続は間接的で実際に存在します。インジェクションされたスクリプトによって侵害されたサイトは、あなたのものではないページを配信し始め、検索エンジンはそれに迅速に対応します。まず結果に警告が表示され、次に削除されます。回復には設定よりもはるかに長い時間がかかります。これらのチェックは、ホームページのレスポンスヘッダーを読み取ります。ほとんどのサイトは、エッジでの単一の変更でそれらすべてを追加できます。