المساعدة في إضافة includeSubDomains إلى ترويسة Strict-Transport-Security

حسنًا، لقد نقلته إلى هناك، لكن المشكلة الأولية هي أن شخصًا ما ادعى أن عدم تعيين includeSubDomains يمثل مشكلة أمنية.

أود أن يتناول شخص يعرف ويهتم بما إذا كان وجود IncludeSubDomains في رأس STS مهمًا هذه المشكلة حتى أتمكن ربما من إخبار هذا الشخص أن مئات الآلاف من المواقع الأخرى تختلف معه وأن ربما يكون البرنامج النصي الذي قام بتشغيله للعثور على هذه “العيوب الأمنية” خاطئًا.

لذا ربما يجب أن أعيد تسمية هذا “فقدان includeSubDomains في رأس STS يعتبر ضارًا”

إعجابَين (2)