Pertanyaan yang diberi tag «penetration-testing»

Saya melakukan beberapa pengujian penetrasi pada localhost saya dengan OWASP ZAP, dan terus melaporkan pesan ini: Header Anti-MIME-Sniffing X-Content-Type-Options tidak disetel ke 'nosniff' Pemeriksaan ini khusus untuk Internet Explorer 8 dan Google Chrome. Pastikan setiap halaman menetapkan header Tipe Konten dan X-CONTENT-TYPE-OPTIONS jika header Tipe Konten tidak diketahui Saya tidak …

291 html  http-headers  meta  owasp  penetration-testing 

Saya perlu menghapus header yang berlebihan (terutama untuk lulus pengujian penetrasi). Saya telah menghabiskan waktu mencari solusi yang melibatkan menjalankan UrlScan, tetapi ini rumit karena UrlScan perlu diinstal setiap kali instans Azure dimulai . Harus ada solusi yang baik untuk Azure yang tidak melibatkan penerapan penginstal dari startup.cmd. Saya memahami …

86 asp.net  iis-7  azure  penetration-testing  response-headers