HTTP Security Header setzen

[r.schmidt]

Wie können zur Härtung der Web-Anwendung HTTP Security Header für Content-Security-Policy, X-Content-Type-Options, X-Frame-Options und X-XSS-Protection gesetzt werden?

[Moderator_001]

Hallo,

Sie können ein SSL-Zertifikat erstellen (lassen) und dieses vom Händler einbinden lassen.

[r.schmidt]

Danke für die Rückmeldung. Ein SSL Zertifikat ist bereits hinterlegt. Mir geht es allerdings um die Härtung der Webseite. Können diese Einstellungen im Programmcode ergänzt werden, z.B. für die Content Security Policy?