HTTP嚴格傳輸協議成為國際標準
被認為能幫助啟用 HTTPS 的網站適應多種不同類型攻擊的 Web 安全機制已批準成為國際標準。HTTP Strict Transport Security (HSTS)允許網站聲明只允許 HTTPS 加密訪問，防止黑客強行讓用戶通過 HTTP 訪問或濫用 HTTPS 實現錯誤而危害內容完整性。負責制定和推廣標準的互聯網工程任務組(IETF)已發布了 HSTS 的官方規則 RFC 6797。規格草案最早由 PayPal、卡內基梅隆大學和 Google 的研究人員提出。
來自: Solidot
本文由用戶 jopen 自行上傳分享，僅供網友學習交流。所有權歸原作者，若您的權利被侵害，請聯系管理員。
轉載本站原創文章，請注明出處，并保留原始鏈接、圖片水印。
本站是一個以用戶分享為主的開源技術平臺，歡迎各類分享！