Sikkerhedsindstillinger

HTTP-sikkerhedsheadere

X-Frame-Options

• "7.6 X-Frame-Options-headeren" i HTML Living Standard
• RFC 7034: HTTP-headerfelt X-Frame-Options
• X-Frame-Options, MDN Web Docs

X-Content-Type-Options

• X-Content-Type-Options, MDN Web Dokumenter
• Blog 'IE8 Sikkerhed Del VI: Beta 2 Opdatering'

X-XSS-Beskyttelse (udfaset)

• X-XSS-Beskyttelsestest fjernet fra Internet.nl

Indholdssikkerhedspolitik (CSP)

• Indholdssikkerhedspolitik niveau 3, W3C arbejdsudkast (I overensstemmelse med CSP3 anser vi frame-src for ikke at være udfaset.)
• Indholdssikkerhed Politikniveau 2, W3C-anbefaling
• Indholdssikkerhedspolitik, MDN Web Docs
• Mozillas laboratorium (Indholdssikkerhedspolitik / CSP-værktøjskasse)

Henvisningspolitik

• Henvisningspolitik, W3C-kandidatanbefaling, 26. januar 2017
• Henvisningspolitik, redaktørens udkast
• Henvisningspolitik, MDN Web Docs

Andre sikkerhedsmuligheder

security.txt

• RFC 9116: Et filformat til hjælp ved afsløring af sikkerhedssårbarheder
• Common Security Advisory Framework Version 2.0, "7.1.8 Krav 8: security.txt"
• IANA-register for security.txt-felter
• Securitytxt.org
• "Hvad er security.txt?" (på hollandsk) af Digital Trust Center
• "Handreiking security.txt" (på hollandsk) af NCSC-NL