security-headers

SKILL.md

Think of security headers as the walls and moat around your castle. Even if attackers get past the gate (your authentication), the walls (headers) prevent them from moving freely or exfiltrating data.

Modern browsers have built-in security features, but they're opt-in. Without the right headers, browsers allow:

Security headers tell the browser: "Enable all your security features for my site."

클릭재킹, XSS, MIME 혼동 및 SSL 스트리핑 공격을 방어하도록 보안 헤더를 구성합니다. 콘텐츠 보안 정책, X-프레임 옵션, HSTS를 설정하거나 미들웨어 헤더를 구성하거나 브라우저 보안 기능을 이해해야 할 때 이 기술을 사용하세요. 트리거에는 "보안 헤더", "CSP", "콘텐츠 보안 정책", "X-Frame-Options", "HSTS", "클릭재킹", "MIME 혼동", "미들웨어 헤더"가 포함됩니다. 출처: harperaa/secure-claude-skills.

원본 보기