Django 开发中你不可不知的 7 个 Web 安全头

Web 是一个不断发展的平台，有很多向后兼容的问题。 新的 web 安全实践通常来自于对存在缺陷的旧功能的认识。 与其通过改变这些功能来破坏旧网站，还不如选择加入一些更安全的设置。 你可以通过设置 HTTP 头来实现这一点。 Securityheaders.com 是一个由安全顾问 Scott Helme 运行的工具，它可以在这些安全头上创建一个报告。 它为任何 URL 提供从 F 到 A+ 的评

>>阅读原文<<