הקדמה קצרה

תמיד טוב כלים מעשיים לאבטחת האתר.

כתבתי הרבה מניסיוני על אבטחת אתרי וורדפרס, אתם מוזמנים לקרוא.

את האתר ניתן לבדוק כאן

הסברים כיצד להגדיר headers לשיפור האבטחה כדאי לקרוא כאן

הגדרות ב htaccess.

<ifModule mod_headers.c>

Header set Strict-Transport-Security "max-age=31536000" env=HTTPS
Header set X-XSS-Protection "1; mode=block"
Header set X-Content-Type-Options nosniff
Header set X-Frame-Options DENY
Header set Referrer-Policy: no-referrer-when-downgrade
Header set Content-Security-Policy "default-src 'none'; script-src 'self'; connect-src 'self'; img-src 'self'; style-src 'self';"
Header always set Permissions-Policy "geolocation=(), midi=(),notifications=(),push=(),sync-xhr=(),accelerometer=(), gyroscope=(), magnetometer=(), payment=(), camera=(), microphone=(), usb=(), xr=(),speaker=(self),vibrate=(),fullscreen=(self);"

</ifModule>