-
Notifications
You must be signed in to change notification settings - Fork 33
New issue
Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.
By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.
Already on GitHub? Sign in to your account
Sicherheitstipps #198
Sicherheitstipps #198
Conversation
Hallo @engel4u, vielen Dank für deinen ersten PR. Wie in Slack und Google Hangouts besprochen wäre es gut, wenn andere in diesen Pull Request noch Feedback einbauen. |
Ergänzungen bzgl. HSTS sowie kurze Einleitung erstellt
Aufzählung HSTS Tipps als Aufzählung
Falsches Markup für Aufzählung verwendet...
_docs/howto/sicherheitstipps.md
Outdated
@@ -15,12 +15,12 @@ HTTP Strict Transport Security (HSTS) ist ein Webserver Verzeichnis, das Benutze | |||
Damit wird der `Strict-Transport-Security`-Parameter festgelegt. Es zwingt diese Verbindungen zur HTTPS Verschlüsselung, und ignoriert jedes Skript, das Ressourcen der Domain über HTTP laden will. HSTS ist ein Teil eines großen Bündels an Sicherheitsmaßnahmen, das Sie für Ihren Webserver oder Webhosting-Dienst nutzen können. | |||
|
|||
Um HSTS zu aktivieren gibt es mehrere Möglichkeiten. Die Aufzählung erfolgt in der Reihenfolge der Prio: |
There was a problem hiding this comment.
Choose a reason for hiding this comment
The reason will be displayed to describe this comment to others. Learn more.
Hier würde ich nur die von REDAXO bereitgestellten Möglichkeiten im Setup und in der config.yml listen und auf den guten Rat des Hosters verweisen.
Akualisierung der Empfehlungen bzgl. HSTS
Schreibfehler HSTS korrigiert
@engel4u Danke |
Hallo zusammen,
ich habe mich mal dem Thema Sicherheitstipps angenommen, bitte um Feedback;
Thema HSTS bei unterschiedlichen Providern wird in Kürze ergänzt.
close #30 #60