漏洞扫描，解决缺少“X-XSS-Protection”,“X-Content-Type-Options”, “Content-Security-Policy”头问题

雨点打透心脏的1/2处 2023-03-01 05:50 307阅读 0赞

### 缺少“X-XSS-Protection”,“X-Content-Type-Options”, “Content-Security-Policy”头 ###

*  解决方法

用AppScan扫描网站，高危问题：缺少“X-XSS-Protection”,“X-Content-Type-Options”, “Content-Security-Policy”头解决方式  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hlc2h1bmNoZW5n_size_16_color_FFFFFF_t_70]

# 解决方法 #

将下面内容添加到nginx.conf 文件http 结构下

# security headers
    add_header X-Frame-Options "SAMEORIGIN" always;
    add_header X-XSS-Protection "1; mode=block" always;
    add_header X-Content-Type-Options "nosniff" always;
    add_header Referrer-Policy "no-referrer-when-downgrade" always;
    add_header Content-Security-Policy "default-src 'self' http: https://* data: blob: 'unsafe-eval' 'unsafe-inline';child-src 'none' " always;
    add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always;
    # . files
    location ~ /\.(?!well-known) { 
            deny all;
    }

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hlc2h1bmNoZW5n_size_16_color_FFFFFF_t_70]: /images/20230209/759afe51ba0949feb11758da6a808fe8.png

发表评论取消回复

表情：

评论列表（有 0 条评论，307人围观）

还没有评论，来说两句吧...

相关阅读

相关解决扫描漏洞的拦截器

import org.springframework.beans.factory.annotation.Autowired; import org.spri...

清疚/ 2024年04月20日 08:37/ 0 赞/ 76 阅读

相关漏洞扫描介绍

漏洞定义漏洞：对系统安全性造成影响的缺陷漏洞与 Bug 并不等同，他们之间的关系基本可以描述为：大部分的 Bug 影响功能性，并不涉及安全性，也就不构成漏洞；大

红太狼/ 2024年03月24日 17:22/ 0 赞/ 89 阅读

相关漏洞扫描，解决缺少“X-XSS-Protection”,“X-Content-Type-Options”, “Content-Security-Policy”头问题

缺少“X-XSS-Protection”,“X-Content-Type-Options”, “Content-Security-Policy”头解决方法用A

雨点打透心脏的1/2处/ 2023年03月01日 05:50/ 0 赞/ 308 阅读

相关应用安全漏洞扫描问题处理整理

文章目录【1】检测到目标站点存在javascript框架库漏洞【2】检测到目标主机可能存在缓慢的HTTP拒绝服务攻击

亦凉/ 2022年09月10日 03:24/ 0 赞/ 2003 阅读

相关分布式漏洞扫描

0x00 前言 -------------------- 在渗透测试和安全扫描工作中，发现越来越多站点部署了应用防护系统或异常流量监控系统，其中包括：WEB应用防火墙（

骑猪看日落/ 2022年08月21日 01:18/ 0 赞/ 300 阅读

相关漏洞扫描

APP漏洞扫描器之未使用地址空间随机化阿里聚漏洞扫描器有一个检测项叫未使用地址空间随机化技术, 本文主要介绍该项技术的原理和扫描器的检测方法。 APP漏洞扫描

忘是亡心i/ 2022年07月14日 12:53/ 0 赞/ 383 阅读

相关 Nmap扫描漏洞

1 http 拒绝服务 nmap –max-parallelism 800–script http-slowloris scanme.nmap.org 2 IIS 短文

我就是我/ 2022年03月27日 12:18/ 0 赞/ 369 阅读

相关 Fortify扫描漏洞解决方案

Fortify扫描漏洞解决方案： Log Forging漏洞： 1.数据从一个不可信赖的数据源进入应用程序。在这种情况下，数据经由getParameter()到后

墨蓝/ 2022年03月09日 03:46/ 0 赞/ 1343 阅读

相关安全扫描漏洞解决

Appscan漏洞已解密的登录请求该漏洞，可能会窃取诸如用户名和密码等未经加密即发送了的用户登录信息；整改方案： 1.对于用户名和密码等敏感信息，字段名匿名，字段

青旅半醒/ 2022年01月28日 15:01/ 0 赞/ 705 阅读

相关 Web漏洞扫描（一：利用WVS进行漏洞扫描）

任务一、利用WVS进行漏洞扫描 1.1、Acunetix WVS 的下载与安装； 1.1.1、WVS的安装（按照图中的指示执行）； ![watermark_

我会带着你远行/ 2022年01月28日 04:29/ 0 赞/ 738 阅读