Hola a todos, gracias por revisar este tema.
Me encontré con un problema al configurar la cabecera de nginx (entorno discourse-docker).
Los detalles son los siguientes:
estamos utilizando GitHub - discourse/discourse_docker: A Docker image for Discourse · GitHub para construir nuestro foro. Actualmente, el equipo de seguridad indica que necesitamos agregar la información de la cabecera “Strict-Transport-Security”.
Revisé “templates/web.ssl.template.yml”, eliminé otras líneas y dejé solo las siguientes (contenido completo del archivo), luego construí el contenedor, pero la cabecera no se agregó. ¿Alguien más ha tenido el mismo problema?
run:
- replace:
filename: "/etc/nginx/conf.d/discourse.conf"
from: "location @discourse {"
to: |
location @discourse {
add_header Strict-Transport-Security 'max-age=31536000'; # recordar el certificado durante un año y conectarse automáticamente a HTTPS para este dominio
Gracias nuevamente por su paciencia.
