KONF.12.1.10 HTTP-Response-Header

Konfiguration für Webanwendungen SOLLTE HTTP-Response-Header aktivieren.

Erläuterung

Hierzu können z.B. Content-Security-Policy (CSP), X-Frame-Options, X-XSS-Protection, Referrer-Policy, Permissions-Policy, HSTS und X-Content-Type-Optionen gehören.

1. Yleiskatsaus

Otsikko	Standardi

1.1 Viittaukset

APP.3.1.A21 Sichere HTTP-Konfiguration bei Webanwendungen (S)

1.2 Tunnistetut vaatimukset

1.3 Liittyvät säädökset

2. Tunnistetut vaatimukset

Vaatimukset
Lähde	Vaatimus

3. Liittyvät säädökset

Säädökset
Lähde	Sääntely

Linkitetyt tehtävät

Linkit
Linkin tyyppi	Tehtävä
blocks	G 0.28 Software-Schwachstellen oder -Fehler
blocks	G 0.23 Unbefugtes Eindringen in IT-Systeme

BSI_DE -
Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)