• Szerző: Sallai András
• Copyright © 2025, Sallai András
• Licenc: CC Attribution-Share Alike 4.0 International
• Web: https://szit.hu

A Helmet biztonság érdekében különböző fejléceket állít be.

Amiben segít:

• Cross-Site Scripting (XSS) elleni védelem
• Clickjacking elleni védelem (másik weboldalba ágyazás megakadályozása)
• Strict-Transport-Security - HSTS fejléc
• X-Content-Type-Options
  • Fájlok tévesen értelmezésének megakadályozása.
  • Feltöltnek egy képet, ami szkripteket tartalmaz.
• Referrer-Policy
  • A böngésző milyen információkat küldhet.
  • Érzékeny adatok szivárgásának megakadályozása.

npmjs.com:

• https://www.npmjs.com/package/helmet

npm install helmet

import helmet from 'helmet'
 
//...
 
const app = express();
app.use(helmet())
 
//...