सुरक्षा और अनुपालन
सुरक्षा आर्किटेक्चर और हार्डनिंग गाइड
100% स्टेटिक आर्किटेक्चर अपनाकर, खतरों की संभावना को काफी कम किया जा सकता है। आधुनिक HTTP सुरक्षा हेडर लागू करना सीखें।
अनुशंसित
कंटेंट सिक्योरिटी पॉलिसी (CSP)
स्टेटिक साइट्स आसानी से सख्त CSP हेडर लागू कर सकती हैं क्योंकि सभी एसेट निश्चित (deterministic) होते हैं।
इन-बिल्ट
शून्य SSR इंजेक्शन कमजोरियां
कोई सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) या Node.js रनटाइम डीसेरिएलाइजेशन कमजोरियां नहीं।
स्वचालित
स्वचालित सब-रिसोर्स इंटीग्रिटी (SRI)
स्टेटिक बंडल्स में छेड़छाड़-मुक्त ब्राउज़र कैशिंग की गारंटी के लिए हैश किए गए फ़ाइल नाम शामिल होते हैं।
स्टेटिक होस्ट के लिए अनुशंसित HTTP हेडर
अपने CDN या रिवर्स प्रॉक्सी को इन मानक सुरक्षा रिस्पॉन्स हेडर के साथ कॉन्फ़िगर करें:
टेक्स्ट
X-Frame-Options: DENY
X-Content-Type-Options: nosniff
Referrer-Policy: strict-origin-when-cross-origin
Strict-Transport-Security: max-age=31536000; includeSubDomains; preload
Permissions-Policy: camera=(), microphone=(), geolocation=()