83. HTTP security headers 🔒

83. HTTP security headers 🔒

Ni vet det sjĂ€lva, mĂ„nga attacker hade kunnat undvikas om man hade tagit sĂ€kerhet pĂ„ större allvar. Men sĂ€kerhet Ă€r ju sĂ„ himla krĂ„ngligt
eller?

Det finns ett par headers vilka alla som publicerar en sida pÄ internet kanske borde kÀnna till. De minskar risken för en mÀngd olika attacker och lÀtta att konfigurera - vilket gör dem till ganska lÄgt hÀngande frukter!

OWASP (Open Web Application Security Project) har satt guidelines för vilka sÀkerhetsÄtgÀrder varje webbsida bör ta, och bland dessa finns deras sÀkerhetsheaderpolicy.

đŸ€“ SvĂ„righetsnivĂ„: 5/5

🔗 LĂ€nkar:
Artikeln som Sofia lÀste pÄ Medium (gÄr bara att se om man Àr medlem)
Cecilia Wirén pÄ Twitter
Bartek Tatkowski pÄ Twitter
Podden Kompilator
https://securityheaders.com/
OWASP (Open Web Application Security Project)
OWASPs sÀkerhetsheaderpolicy
Cloudflare Workers
Preloading
Cloudflare anvÀnder lavalampor för SSL kryptering


💬 StĂ€ll en anonym frĂ„ga eller insĂ€ndare som vi kan ta upp i podden!

💌 HĂ„ll kontakten med oss:

Discord

Instagram

Facebook

hello@developerspodcast.com

https://www.developerspodcast.com

Om du gillar podden fÄr du gÀrna stötta oss genom att köpa vÄr merch, bli en Patreon, subscriba till podden eller skriva en recension!

★ Support this podcast on Patreon ★

Denne episoden er hentet fra en Äpen RSS-feed og er ikke publisert av Podme. Den kan derfor inneholde annonser.

Episoder(283)

283. Vad Àr feature flags och varför vÄgar ingen ta bort dem?

283. Vad Àr feature flags och varför vÄgar ingen ta bort dem?

Du har sett dem i kodbasen: if-satser som kollar om en funktion Àr "pÄ", döpta efter features som lanserades för tre Är sedan. I det hÀr avsnittet reder vi ut feature flags (pÄ/av i koden som styr vil...

9 Jul 45min

282. Vad Àr cron och hur funkar schemalagda jobb?

282. Vad Àr cron och hur funkar schemalagda jobb?

Du har antagligen skrivit en cron-rad nÄgon gÄng, kÀnt dig osÀker pÄ syntaxen, googlat "crontab generator" och sen aldrig riktigt förstÄtt vad som hÀnde bakom kulisserna.I det hÀr avsnittet reder vi u...

2 Jul 45min

281. Konferens, kaosmidsommar och en rörig nyhetsvecka

281. Konferens, kaosmidsommar och en rörig nyhetsvecka

Ibland blir det mest catch-up, och den hÀr veckan hade vi en del att ta igen. Det blev snack om en konferensresa till Amsterdam, en midsommar som spÄrade ur pÄ ungefÀr alla sÀtt, och en rejÀl dos rese...

25 Jun 58min

280. Vill du ens bli befordrad?

280. Vill du ens bli befordrad?

TĂ€nk om man faktiskt inte vill bli befordrad? UppĂ„t Ă€r inte alltid framĂ„t: vissa kliver medvetet ner en nivĂ„. Men varför kan det kĂ€nnas som att “jag trivs hĂ€r” Ă€r svĂ„rt att sĂ€ga utan att det ser illa ...

18 Jun 46min

279. Kan Europa bli digitalt suverÀnt?

279. Kan Europa bli digitalt suverÀnt?

Alla pratar plötsligt om "digital suverÀnitet" i Europa. Men kan vi faktiskt göra oss oberoende av de amerikanska techjÀttarna? EU-kommissionen slÀppte just sitt European Technological Sovereignty Pac...

11 Jun 41min

278. Ska vi bara bli bönder?

278. Ska vi bara bli bönder?

En lyssnare undrade om vi nĂ„gonsin Ă„ngrat att vi blev utvecklare. En enkel frĂ„ga som drog igĂ„ng ett ganska Ă€rligt samtal. Vi pratar om vad vi egentligen hade velat bli – lĂ€kare, konstnĂ€r, nutritionist...

4 Jun 41min

277. VÄra favoriter: poddar, nyhetsbrev och subreddits vi faktiskt följer

277. VÄra favoriter: poddar, nyhetsbrev och subreddits vi faktiskt följer

Vi svarar pĂ„ en lyssnarfrĂ„ga och delar kĂ€llorna vi sjĂ€lva konsumerar för att hĂ„lla oss uppdaterade – poddar, nyhetsbrev, bloggar och subreddits. FrĂ„n svenska favoriter som Kodsnack och Asdf till inter...

28 Mai 1h 2min

276. Snabbaste sÀttet att sakta ner ett projekt? LÀgg till fler utvecklare

276. Snabbaste sÀttet att sakta ner ett projekt? LÀgg till fler utvecklare

"Adding manpower to a late software project makes it later." Fred Brooks skrev det 1975. Det Àr 50 Är sedan. Chefer gör det fortfarande varje vecka. Vi lÀser upp ett Reddit-inlÀgg frÄn r/ExperiencedDe...

21 Mai 49min

PopulĂŠrt innen Teknologi

lydartikler-fra-aftenposten
romkapsel
teknisk-sett
tomprat-med-gunnar-tjomlid
energi-og-klima
elektropodden
shifter
smart-forklart
fornybaren
rss-kunstig-intelligens-med-elisabeth-maren-og-morten
teknologi-og-mennesker
rss-ai-forklart
rss-snakk-om-sikkerhet
rss-ki-praten
rss-digitaliseringspadden
rss-bouvet-bobler
rss-heis
nasjonal-sikkerhetsmyndighet-nsm
rss-building-momentum-3
rss-produktledelse-skjar-vekk-skiten