security-headers

SKILL.md

Think of security headers as the walls and moat around your castle. Even if attackers get past the gate (your authentication), the walls (headers) prevent them from moving freely or exfiltrating data.

Modern browsers have built-in security features, but they're opt-in. Without the right headers, browsers allow:

Security headers tell the browser: "Enable all your security features for my site."

Configurez les en-têtes de sécurité pour vous défendre contre les attaques de détournement de clic, de confusion XSS, MIME et de suppression SSL. Utilisez cette compétence lorsque vous devez configurer Content-Security-Policy, X-Frame-Options, HSTS, configurer les en-têtes middleware ou comprendre les fonctionnalités de sécurité du navigateur. Les déclencheurs incluent les « en-têtes de sécurité », « CSP », « politique de sécurité du contenu », « X-Frame-Options », « HSTS », « clickjacking », « confusion MIME », « en-têtes middleware ». Source : harperaa/secure-claude-skills.

Voir l'original