Após fazer o curso Introdução SEO: Entenda como o Google Funciona peguei o link da webpagtest.org para avaliar um tempo de carregamento de uma página. Ai aparece algumas opções, dentre delas Security Score
1 - The following security headers are missing from the website: Tradução - Os seguintes cabeçalhos de segurança estão ausentes no site:
Strict Transport Security A HSTS Policy informing the HTTP client how long to cache the HTTPS only policy and whether this applies to subdomains.
Tradução - Segurança estrita do transporte Uma política HSTS que informa ao cliente HTTP por quanto tempo armazenar em cache a política somente HTTPS e se isso se aplica aos subdomínios.
O que seria isso?
2 -Clickjacking protection: deny - no rendering within a frame, sameorigin - no rendering if origin mismatch, allow-from - allow from specified location, allowall - non-standard, allow from any location
Tradução: Opções de quadro X Proteção contra clickjacking: negar - nenhuma renderização dentro de um quadro, mesma origem - nenhuma renderização se incompatível com a origem, permitir - permitir a partir do local especificado, allowall - não padrão, permitir a partir de qualquer local
O que seria isso?
3 - Content Security Policy A computer security standard introduced to prevent cross-site scripting (XSS), clickjacking and other code injection attacks resulting from execution of malicious content in the trusted web page context
Tradução: Política de Segurança de Conteúdo Um padrão de segurança de computador introduzido para impedir a execução de scripts entre sites (XSS), clickjacking e outros ataques de injeção de código resultantes da execução de conteúdo malicioso no contexto confiável da página da web
O que seria isso?
E por último
**JavaScript Libraries with vulnerabilities
❌ The following list of JavaScript libraries were found to contain known and public security vulnerabilities. Note: We detected this is a WordPress website, and as such it may include patched versions of the JavaScript vulnerabilities listed below.** Vulnerabilidade Jquery Versão detectada 1.12.4
Tradução: Bibliotecas JavaScript com vulnerabilidades ❌ A lista a seguir de bibliotecas JavaScript contém vulnerabilidades conhecidas e de segurança pública. Nota: Detectamos que este é um site do WordPress e, como tal, pode incluir versões corrigidas das vulnerabilidades do JavaScript listadas abaixo Vulnerabilidade Jquery
Peço por gentileza uma orientação onde corrigir estes 4 itens citados
obs: o site está hospedado como teste em 000webhost.com
