X-Frame-Options / Frame-Ancestor-Tester

Prüft, ob eine URL im iframe eingebettet werden kann und welche Header gesetzt sind.

Passende Beiträge aus dem Bereich Security

Sicherer Umgang mit SVG-Dateien

Als Website-Betreiber oder Entwickler trägst du die Verantwortung, deine Nutzer und deine Anwendung vor potenziellen Si...

Februar 2025

Generieren von CSP-Hashes über die CLI oder PHP

Ich versuche derzeit, auf einer Seite eine Content-Security-Policy im strikt dynamischen Modus einzurichten. Da es sich ...

Januar 2025

Website-Skripte mit CSP, Hashes und Nonces schützen

XSS-Angriffe (Cross-Site-Scripting) zählen zu den häufigsten Bedrohungen im Internet. Dabei versuchen Angreifer, unsic...

Oktober 2024