O.Arch 9

Beschreibung

Die Web-Anwendung SOLL HTTP-Server-Header nutzen, die dem aktuellen Stand der Technik entsprechen und die Sicherheit der Anwendung erhöhen. Dazu gehören unter anderem HTTP Strict Transport Security (HSTS), Content Security Policy (CSP) und X-Frame-Options.

Kurzfassung

Verwendung von dem Stand der Technik entsprechenden HTTP-Server-Headern.

Anmerkungen

Prüftiefe

CHECK

Der Evaluator prüft, ob entsprechende HTTP-Server-Header verwendet werden. Falls keine dem Stand der Technik entsprechenden HTTP-Server-Header verwendet werden, ist dies in der Risikobewertung zu berücksichtigen.

Lösungsansätze

Implementierung

Security Headers

Security Headers sind HTTP-Header, die auf Webseiten und Webanwendungen verwendet werden, um die Sicherheit und den Schutz vor verschiedenen Arten von Angriffen und Sicherheitslücken zu verbessern. Sie bieten eine wichtige Sicherheitsebene, um Benutzer und Daten vor Bedrohungen zu schützen [1].

Bekannte Sicherheitsheader sind beispielsweise:

1. Content Security Policy (CSP)
2. X-Content-Type-Options
3. Referrer-Policy
4. Strict-Transport-Security (HSTS)
5. X-Frame-Options
6. Permission-Policy
7. X-XSS-Protection

Weblinks

C5: Validate All Inputs C5: Validate All Inputs, aufgerufen am 07.05.2024

Content Security Policy

X-Content-Type-Options

Referrer-Policy

Strict-Transport-Security (HSTS)

X-Frame-Options

Permission-Policy

X-XSS-Protection