direktnet.hu الملف التكنولوجي

شهادات SSL

يفرض على المتصفحات التواصل مع الموقع فقط باستخدام HTTPS.

معايير الوثائق

عرض الاتجاهات العالمية

Javascript

Javascript إحصائيات الاستخدام

JavaScript هي لغة برمجة نصية تُستخدم غالبًا لتطوير الويب من جانب العميل.

Strict Transport Security

Strict Transport Security إحصائيات الاستخدام

يوجه رأس HTTP Strict-Transport-Security (HSTS) المتصفح لاستخدام https فقط.

Content Security Policy

Content Security Policy إحصائيات الاستخدام

سياسة أمان المحتوى هي مفهوم أمان الكمبيوتر، لمنع هجمات XSS النصية عبر المواقع.

Content Type Options

Content Type Options إحصائيات الاستخدام

يُستخدم لتعطيل استنشاق MIME لاستجابة HTTP معينة.

Cross Origin Resource Sharing

Cross Origin Resource Sharing إحصائيات الاستخدام

CORP يسمح للخادم بالإشارة إلى أي أصول أخرى (مجال أو مخطط أو منفذ) غير أصوله والتي يجب أن يسمح المتصفح بتحميل الموارد منها.

Cross Origin Opener Policy

Cross Origin Opener Policy إحصائيات الاستخدام

يسمح لك COOP بالتأكد من أن مستند المستوى الأعلى لا يشارك مجموعة سياق التصفح مع المستندات ذات الأصل المشترك.

يمكن استخدام رأس استجابة HTTP X-Frame-Options للإشارة إلى ما إذا كان ينبغي السماح للمتصفح بعرض صفحة في إطار أو إطار iframe أم لا. يمكن للمواقع استخدام هذا لتجنب هجمات النقر، من خلال التأكد من عدم تضمين محتواها في مواقع أخرى.

X-XSS-Protection

X-XSS-Protection إحصائيات الاستخدام

X-XSS-Protection هو رأس HTTP تم تعيينه بواسطة Internet Explorer 8+. يتيح هذا الرأس للنطاقات التبديل بين تشغيل وإيقاف "عامل تصفية XSS" الخاص بـ IE8، مما يمنع بعض فئات هجمات XSS.