net 站点安全 OwaspHeaders.Core

OwaspHeaders.Core

环境:net8

nuget包:OwaspHeaders.Core Version=9.0.1

OwaspHeaders.Core是一款专为ASP.NET Core设计的中间件集合,旨在通过采用OWASP推荐的请求头,以增强Web应用的安全性。该项目不仅支持最新的.NET SDK版本,还提供了丰富的配置选项,让开发者能够灵活地定制安全策略。

OwaspHeaders.Core的核心功能是通过注入HTTP头来提升应用的安全性。这些头包括但不限于:

Strict-Transport-Security:强制使用HTTPS。

X-Frame-Options:防止点击劫持。

X-XSS-Protection:启用浏览器的XSS过滤器。

X-Content-Type-Options:防止MIME类型混淆攻击。

Content-Security-Policy:限制资源加载,防止跨站脚本攻击。

Referrer-Policy:控制Referrer头的策略。

此外,该项目还提供了自定义配置的能力,允许开发者根据具体需求调整安全头设置
暂不支持 Blazor 或 WebAssembly 应用程序

program:

cs 复制代码
  public class Program
  {
      public static void Main(string[] args)
      {
          var builder = WebApplication.CreateBuilder(args);

          // Add services to the container.

          builder.Services.AddControllers();
          // Learn more about configuring Swagger/OpenAPI at https://aka.ms/aspnetcore/swashbuckle
          builder.Services.AddEndpointsApiExplorer();
          builder.Services.AddSwaggerGen();

          var app = builder.Build();

          app.UseSecureHeadersMiddleware(SecureHeadersMiddlewareExtensions.BuildDefaultConfiguration());//使用默认配置
          //app.UseSecureHeadersMiddleware(CustomConfiguration());//自定义配置
          

          // Configure the HTTP request pipeline.
          if (app.Environment.IsDevelopment())
          {
              app.UseSwagger();
              app.UseSwaggerUI();
          }

          app.UseAuthorization();

          app.MapControllers();

          app.Run();
      }

      public static SecureHeadersMiddlewareConfiguration CustomConfiguration()
      {
          return SecureHeadersMiddlewareBuilder
              .CreateBuilder()
              .UseHsts()
              .UseXFrameOptions()
              .UseContentTypeOptions()
              .UseContentDefaultSecurityPolicy()
              .UseReferrerPolicy()
              .RemovePoweredByHeader()
              .UseXssProtection()
              .UseCrossOriginResourcePolicy()
              .Build();
      }
  }

使用前

使用后:增加如下请求头信息

相关推荐
灵雀云1 小时前
灵雀云六度入选 Gartner 中国 ICT 技术成熟度曲线报告,ACP以安全、稳定、智能三大核心能力定义企业级云原生数字底座
安全·云原生
Bruce_Liuxiaowei1 小时前
Kerberos协议深度解析:工作原理与安全实践
运维·windows·安全·网络安全
RuningPigNO12 小时前
企业在拥抱 Al技术过程中面临安全风险是什么
安全
粟悟饭&龟波功2 小时前
【网络安全】四、中级篇:SQL注入详解
sql·安全·web安全
FIN666812 小时前
新天力:食品容器安全与创新的领航者
科技·安全·产品运营·创业创新·制造
alex10012 小时前
BeaverTails数据集:大模型安全对齐的关键资源与实战应用
人工智能·算法·安全
鹿鸣天涯12 小时前
Kali Linux 2025.3 正式发布:更贴近前沿的安全平台
linux·运维·安全
!chen13 小时前
Harbor磁盘空间清理指南:如何安全清理半年前的镜像
安全
alex10013 小时前
Context Compliance Attack:大模型安全的新兴威胁与防御策略
网络·安全·web安全
xiejava101816 小时前
开源安全管理平台wazuh-安装与配置
安全·开源