Hypertext Transfer Protocol headers

Der ETag ( Entity Tag) ist Bestandteil von HTTP , dem Protokoll des World Wide Web .

HTTP Strict Transport Security ( HSTS ) ist ein Sicherheitsmechanismus, der Websites vor Man-in-the-Middle-Angriffen wie Protokoll-Downgrade-Angriffen und Cookie-Hijacking schützt .

Ein HTTP-Cookie (auch Web-Cookie , Internet-Cookie , Browser-Cookie oder einfach Cookie genannt ) ist ein kleiner Datenblock, der von einem Webserver beim Besuch einer Website erstellt und vom Webbrowser des Nutzers auf

HTTP Request Smuggling ( HRS ) ist eine Sicherheitslücke im HTTP-Content-Length Protokoll, die eine Inkonsistenz in der Interpretation von Transfer-EncodingHeadern zwischen HTTP-Server -Implementierungen in einer

Das HTTP- Headerfeld „Location“ wird in Antworten eines HTTP- Servers unter zwei Umständen zurückgegeben:

Content Security Policy ( CSP ) ist ein Sicherheitsstandard für Computer, der eingeführt wurde, um Cross-Site-Scripting (XSS), Clickjacking und andere Code-Injection- Angriffe zu verhindern, die durch die Ausführung

Do Not Track ( DNT ) ist ein veraltetes, nicht standardisiertes HTTP-Header-Feld , das es Internetnutzern ermöglicht, die Nachverfolgung durch Websites zu deaktivieren.

Das HTTP-Headerfeld X-Forwarded-For ( XFF ) ist eine gängige Methode zur Identifizierung der Ursprungs -IP-Adresse eines Clients, der sich über einen HTTP- Proxy oder Load Balancer mit einem Webserver verbindet .