„X-Frame-Options“-HTTP-Header „SAMEORIGIN“ #1

New Issue

Closed

opened 2022-03-28 23:54:05 +00:00 by bmen · 1 comment

bmen commented

2022-03-28 23:54:05 +00:00

Owner

Der „X-Frame-Options“-HTTP-Header ist nicht so konfiguriert, dass er „SAMEORIGIN“ entspricht. Dies ist ein potentielles Sicherheitsrisiko und es wird empfohlen, diese Einstellung zu ändern.

bmen commented

2022-11-23 08:34:27 +00:00

Author

Owner

Zeile mit

add_header X-Frame-Options "SAMEORIGIN";

aus dem Proxy entfernt.

Zeile mit `add_header X-Frame-Options "SAMEORIGIN";` aus dem Proxy entfernt.

bmen closed this issue

2022-11-23 08:34:47 +00:00

No Label

No Milestone

No Assignees

1 Participants

Notifications

Due Date

The due date is invalid or out of range. Please use the format 'yyyy-mm-dd'.

No due date set.

Dependencies

No dependencies set.

Reference: anwendungen/nextcloud-mariadb-redis-phpfpm#1

No description provided.