HSTS max-age
مقدارِ دو سالِ توصیهشده برای max-age در MDN.
MDNآموزشهای گامبهگام و دادهمحور بر پایه پروژههای واقعی و استانداردهای روز دنیا.
درسها به ترتیبی چیده شدهاند که هر کدام روی قبلی میایستد. از هر جایی هم میشود وارد شد.
مسیری برای شناختنِ امنیتِ وب و هکِ اخلاقی. این مسیر هنوز درسی ندارد و همین را صادقانه مینویسیم.
برای خواندنِ جزئیاتِ هر قدم، روی آن بزنید.
نامِ همین مسیر.
هر درس با نمودار.
راهنمای هوش مصنوعی در هر درس.
هر درس روی قبلی میایستد.
هنوز درسی منتشر نشده است.
بدونِ ثبتنام.
هر درس همان شکلِ آشناست، پس راحت پیش میروید.
برای دیدنِ آنچه هر راهکار شاملش میشود، روی آن بزنید.
هر درس ایده را با نمودار توضیح میدهد.
فقط آنچه واقعاً کمک میکند.
سریعترین مسیرِ همان کار.
راهنمای MDN دربارهی TLS و کوکیها را کنارِ مسیرِ امنیتِ Seemerce گذاشتیم.
MDN: همهی منابع باید روی HTTPS بارگذاری شوند و HTTP به HTTPS هدایت شود.
نزد ما این مسیر هنوز درسی ندارد و همین را مینویسیم.
MDN: هدرِ Strict-Transport-Security با max-age دستکم ۶ ماه و بهتر ۲ سال.
نزد ما این مسیر هنوز درسی ندارد و همین را مینویسیم.
MDN: ویژگیهای Secure، HttpOnly و SameSite برای محافظتِ نشست.
نزد ما این مسیر هنوز درسی ندارد و همین را مینویسیم.
این مسیر «امنیت و هکِ اخلاقی» است.
نزد ما در صفحهی امنیتِ سایتِ ما هم بدونِ اجازهی کتبیِ مالک هیچ تستِ نفوذی انجام نمیشود.
MDN مسیرِ خود را در سه سطح منتشر کرده است.
نزد ما این مسیر هنوز درسی ندارد و همین را مینویسیم.
منابع: MDN — TLS و کوکیها
عددِ هر مورد از منبعِ خودش است.
مقدارِ دو سالِ توصیهشده برای max-age در MDN.
MDNدستکمِ توصیهشده برای HSTS.
MDNSecure، HttpOnly و SameSite.
MDNهدایتِ HTTP به HTTPS.
MDNاین مسیر هنوز درسی ندارد.
Seemerceرایگان و بدونِ ثبتنام.
Seemerceمنابع: MDN — TLS و کوکیها
فقط آنچه سندِ مرجع صریح نوشته علامت خورده.
| رویه | MDN | Seemerce |
|---|---|---|
| HTTPS و هدایتِ HTTP۱ از ۱ | در مسیر میآید | |
| HSTS۱ از ۱ | در مسیر میآید | |
| کوکیِ امن۱ از ۱ | در مسیر میآید | |
| رایگان۱ از ۱ | رایگان و بدونِ ثبتنام |
در صفحهی منتشرشدهی خودشان صریح آمده آنجا صریح نیامده (ممکن است انجام شود)
منابع: MDN — TLS و کوکیها
دو مقداری که MDN برای max-age مینویسد.
منابع: MDN — TLS
فقط آنچه همین صفحه از قبل قول داده.
سایت برای کار کردن فقط به کوکیهای ضروری نیاز دارد. اگر اجازه دهید، از Google Analytics هم استفاده میکنیم تا بفهمیم کدام صفحهها مفیدترند. انتخاب با شماست و هر وقت بخواهید عوضش میکنید. سیاست کوکی