Sicherheit & Compliance
Leitfaden für Sicherheitsarchitektur & Härtung
Durch die Übernahme einer 100 % statischen Architektur wird die Bedrohungslandschaft drastisch minimiert. Erfahren Sie, wie Sie moderne HTTP-Sicherheitsheader anwenden können.
Empfohlen
Content Security Policy (CSP)
Statische Websites erzwingen strenge CSP-Header problemlos, da alle Assets deterministisch sind.
Integriert
Null SSR-Injection-Schwachstellen
Keine Schwachstellen für Server-Side Request Forgery (SSRF) oder Node.js-Laufzeit-Deserialisierung.
Automatisiert
Automatisiertes Subresource Integrity (SRI)
Statische Bundles enthalten gehashte Dateinamen für eine garantierte manipulationssichere Browser-Zwischenspeicherung.
Empfohlene HTTP-Header für statische Hosts
Konfigurieren Sie Ihr CDN oder Ihren Reverse-Proxy mit diesen standardmäßigen Sicherheitsantwortheadern:
text
X-Frame-Options: DENY
X-Content-Type-Options: nosniff
Referrer-Policy: strict-origin-when-cross-origin
Strict-Transport-Security: max-age=31536000; includeSubDomains; preload
Permissions-Policy: camera=(), microphone=(), geolocation=()