Opened 2 years ago
#5452 new Verbesserung
NC Hardening: __Host-Prefix
| Reported by: | Rüdiger Kupper | Owned by: | Rüdiger Kupper |
|---|---|---|---|
| Priority: | bei Gelegenheit | Milestone: | Nextcloud: Optimierungen |
| Component: | Webdienst: Kepler-Cloud | Severity: | beeinträchtigt keinen Unterricht |
| Keywords: | Cc: | netzwerk |
Description
Ich lasse immer mal den Security-Scan für unsere Cloud durchlaufen (Link auf der Admin-Seite). Wir haben derzeit Rating "A". Um "A+" zu bekommen wird ein weiteres "Hardening" empfohlen:
__Host-Prefix
The __Host prefix mitigates cookie injection vulnerabilities within potential third-party software sharing the same second level domain. It is an additional hardening on top of 'normal' same-site cookies.
Sagt das jemandem etwas? Ist das ein Browser-Feature?
Note:
See TracTickets
for help on using tickets.
