Privacy & Security
自分を締め出さずにHSTSを設定する方法
HSTSは強力で、容赦がありません。段階的に展開し、先にサブドメインを監査し、preloadは一方通行の扉として扱いましょう。
13 分読
タグ
#http-headers
2 結果
Privacy & Security
Permissions-Policy ヘッダーで実際に制限できるもの
Permissions-Policy は、特に iframe におけるブラウザー機能へのアクセスを減らせます。有用ですが、多くのチームが想定するよりも適用範囲は限定的です。
13 分読