漏洞扫描，解决缺少“X-XSS-Protection”,“X-Content-Type-Options”, “Content-Security-Policy”头问题

最新推荐文章于 2025-05-25 10:34:30 发布

_hsc

最新推荐文章于 2025-05-25 10:34:30 发布

阅读量7.2k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： Nginx 文章标签： nginx

本文链接：https://blog.csdn.net/heshuncheng/article/details/107512908

针对AppScan扫描出的高危问题，本文介绍了如何解决网站缺少""X-XSS-Protection"

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

缺少“X-XSS-Protection”,“X-Content-Type-Options”, “Content-Security-Policy”头

解决方法

用AppScan扫描网站，高危问题：缺少“X-XSS-Protection”,“X-Content-Type-Options”, “Content-Security-Policy”头解决方式
在这里插入图片描述

解决方法

将下面内容添加到nginx.conf 文件http 结构下

# security headers
add_header X-Frame-Options "SAMEORIGIN" always;
add_header X-XSS-Protection "1; mode=block" always;
add_header X-Content-Type-Options "nosniff" always;
add_header Referrer-Policy "no-referrer-when-downgrade" always;
add_header Content-Security-Policy "default-src 'self' http: https://*