Sicherheit von Webanwendungen · Junior · Frage 11 von 75
Was macht der Header Strict-Transport-Security (HSTS)?
- 1Verhindert, dass die Website in iframes anderer Websites geladen wird
- 2Verschlüsselt die Cookies der Website mit einem stärkeren Algorithmus als TLS
- 3Sagt dem Browser, für diese Website eine Zeit lang nur HTTPS zu nutzen
Antwort zeigen
Richtige Antwort: Sagt dem Browser, für diese Website eine Zeit lang nur HTTPS zu nutzen
Erklärung
Mit HSTS schreibt der Browser http:// vor dem Senden zu https:// um, was bei späteren Besuchen das Fenster für SSL-Stripping-Angriffe schließt.