Programmazione penetration-testing

Che cos'è "X-Content-Type-Options = nosniff"?

Sto eseguendo alcuni test di penetrazione sul mio localhost con OWASP ZAP e continua a segnalare questo messaggio: L'intestazione X-Content-Type-Options di Anti-MIME-Sniffing non è stata impostata su 'nosniff' Questo controllo è specifico per Internet Explorer 8 e Google Chrome. Assicurarsi che ogni pagina imposta un'intestazione Content-Type e X-CONTENT-TYPE-OPTIONS se l'intestazione …

291 html http-headers meta owasp penetration-testing

Rimuovere / nascondere / disabilitare un numero eccessivo di intestazioni di risposta HTTP in Azure / IIS7 senza UrlScan

Devo rimuovere le intestazioni in eccesso (principalmente per superare i test di penetrazione). Ho passato del tempo a cercare soluzioni che implicano l'esecuzione di UrlScan, ma sono complicate in quanto UrlScan deve essere installato ogni volta che viene avviata un'istanza di Azure . Deve esserci una buona soluzione per Azure …

86 asp.net iis-7 azure penetration-testing response-headers

Domande taggate «penetration-testing»