# Security
**Source:** https://de.divanshu.doctunes.io/docs/security
**Language:** German

---

Home Dokumente Sicherheit

Sicherheit & Compliance

# Leitfaden für Sicherheitsarchitektur & Härtung

Durch die Übernahme einer 100 % statischen Architektur wird die Bedrohungslandschaft drastisch minimiert. Erfahren Sie, wie Sie moderne HTTP-Sicherheitsheader anwenden können.

Empfohlen

### Content Security Policy (CSP)

Statische Websites erzwingen strenge CSP-Header problemlos, da alle Assets deterministisch sind.

Integriert

### Null SSR-Injection-Schwachstellen

Keine Schwachstellen für Server-Side Request Forgery (SSRF) oder Node.js-Laufzeit-Deserialisierung.

Automatisiert

### Automatisiertes Subresource Integrity (SRI)

Statische Bundles enthalten gehashte Dateinamen für eine garantierte manipulationssichere Browser-Zwischenspeicherung.

## Empfohlene HTTP-Header für statische Hosts

Konfigurieren Sie Ihr CDN oder Ihren Reverse-Proxy mit diesen standardmäßigen Sicherheitsantwortheadern:

text

```
X-Frame-Options: DENY
X-Content-Type-Options: nosniff
Referrer-Policy: strict-origin-when-cross-origin
Strict-Transport-Security: max-age=31536000; includeSubDomains; preload
Permissions-Policy: camera=(), microphone=(), geolocation=()
```

← Zurück zur Bereitstellung Weiter: API-Referenz