HTTP 安全标头——一个完整的向导

Posted on 17 July 2019

公司销售“安全记分卡”的概率在逐渐上升，它逐渐成为企业销售因素之一。我听说过顾客从供应商那里购买低等级的产品，并且至少有一个是根据最初的评级改变了决策的。

我好奇他们是如何计算公司的安全排名的，显然他们使用了HTTP安全头部和IP的声誉。

IP声誉基于将网络上的黑名单和垃圾邮箱清单与他们拥有的公网IP做对比。只要你的公司没有发送垃圾邮件并且及时检测和停止垃圾软件传播，他们通常是干净的。HTTP标头被应用在计算类似于Mozilla Observatory的工作。

因此，对于大部分公司来说，他们的分数极大取决于在公网上的其他网站。

设置正确的标头可以快速（没有经过严谨的验证）提高网站的安全性，并且这可以凭借安全性帮助你赢取客户。

我对这种测试方法以及高昂的资讯费用持怀疑态度，我不相信它可以真正反映产品的安全性，不过花费时间设置正确的标头也确实是重要的。

这篇文章，我会过一下每个常用于评估的标头和命令，并提供简单的标头设置示例。在文章的最后，我会给出常见的应用和网站公用的配置建议。