---
name: security-http-headers-csp
description: لایه‌ی دفاعی مرورگر در برابر XSS و clickjacking بدون شکستن سایت.
license: CC0-1.0
source: "https://github.com/diba7star/awesome-persian-prompts/blob/main/prompts/code.json"
via: "https://di9.ir/blog/prompts/security-http-headers-csp"
---

برای سایت [نوع سایت] روی [Nginx/Apache/.htaccess/Laravel middleware] هدرهای امنیتی بنویس: Content-Security-Policy متناسب با این منابع خارجی [فونت، اسکریپت، آنالیتیکس]، HSTS، X-Content-Type-Options، Referrer-Policy، Permissions-Policy و frame-ancestors. پیکربندی فعلی: [کد]. CSP را اول در حالت Report-Only پیشنهاد کن.