በ no-transform እና HTTPS የፕሮክሲ ይዘት ማሻሻያን ይገድቡ

ይዘትን የሚለውጥ ፕሮክሲ ምላሹን ወደ አሳሹ በሚወስደው መንገድ ላይ ሊለውጠው ይችላል፦ ምስልን እንደገና ማመቅ፣ ማርክአፕን እንደገና መጻፍ ወይም ደጋፊ JavaScript ማስገባት። በአንድ አውታረ መረብ ላይ የሚሠራ ገጽ በሌላ ላይ ያልተለመደ ማርክአፕ ካገኘ፣ ያንን መካከለኛ ባህሪ እያጋጠመው ሊሆን ይችላል።

ለሚያስተዳድሩት ጣቢያ፣ HTTP ግልጽ የምላሽ መመሪያ ይሰጣል፦

Cache-Control: no-transform

RFC 9111 ይህን የምላሽ መመሪያ የተቀበለ መካከለኛ መሸጎጫ ቢተገብርም ባይተገብርም ይዘቱን ሳይለውጥ እንዲተወው ይጠይቃል። ይህ ከምስል እንደገና መመቅ እና ማርክአፕ ማስገባት ጋር ይመለከታል፣ አንድ ነገር መከማቸቱ ብቻ አይደለም።

ከነባሩ መሸጎጫ ፖሊሲ ጋር ያቆዩት

ምላሽ አስቀድሞ የመሸጎጫ መመሪያዎች ካሉት፣ የተቀረውን ፖሊሲ ከመጣል ይልቅ መስፈርቱን ሆን ብለው ይጨምሩ። ለምሳሌ፣ በይፋ ሊቀመጥ የሚችል ንብረት ሊኖረው ይችላል፦

Cache-Control: public, max-age=3600, no-transform

ይህ ምሳሌ የአንድ ሰዓት ትኩስነት ፖሊሲን እያስቀመጠ የይዘት ለውጥን ይከለክላል። no-transform ማለት no-store ማለት አይደለም፤ የተለመደ የማስተላለፍ ሂደትንም አያጠፋም። ዋናው ይዘታቸው አስፈላጊ በሆኑ ምላሾች ላይ ያዘጋጁት፣ አስፈላጊ በሆነበት ጊዜ የተለያዩ የምስል ምላሾችን ጨምሮ።

መመሪያው የሚሠራው መካከለኛው ሲያከብረው ነው። የአውታረ መረብ መሣሪያ መመሪያውን ችላ ማለቱን በክሪፕቶግራፊ አይከላከልም።

ማስተላለፉንም ይጠብቁ

HTTPS ለአሳሹ ከ TLS አጋሩ ጋር ማረጋገጫና የታማኝነት ጥበቃ ያለው ግንኙነት ይሰጣል። የተመሰጠረ ትራፊክ የሚያስተላልፍ ተራ የአገልግሎት ፕሮክሲ በዚያ የተጠበቀ ግንኙነት ውስጥ ስክሪፕት በዝምታ ማስገባት አይችልም። የምስክር ወረቀት ማረጋገጫን አቆዩ፤ TLS የሚያቋርጥ በአካባቢው የሚታመን የፍተሻ ፕሮክሲ የተለየ አቀራረብ ነው።

ገጹንና ጥገኛ ሀብቶቹን በ HTTPS ያቅርቡ። የ HTTP ጎብኚዎችን ወደ HTTPS ያዙሩ፣ እንዲሁም በተከታታይ ሊደግፍ ለሚችል ማሰማራት HSTS ያስቡ። ማዞሪያ ብቻውን የ HTTP URL ለተጠቀመ ጎብኚ ባልተጠበቀ የ HTTP ልውውጥ ይጀምራል፤ ቀደም ሲል የተማረ ወይም አስቀድሞ የተጫነ የ HSTS ፖሊሲ ያንን የመጀመሪያ ምርጫ ይለውጣል።

የተስፋፋ ስክሪፕትን መዝጋት የሚታዩትን ውጤቶቹን ሊቀንስ ይችላል፣ ነገር ግን ምላሹ አስቀድሞ የተለወጠ HTML ወይም እንደገና የተጻፉ የምስል አድራሻዎች ሊኖሩት ይችላል። አንድ አሮጌ የተግባር ስም መተካት፣ ያልተለመደ አስተያየት መጨመር ወይም ታሪካዊ የማስገቢያ አድራሻ መካርት ለቀጣዩ መካከለኛ የይዘት ታማኝነትን አያረጋግጥም።

ሪፖርት ሲመረምሩ፣ የተቀበሉትን ምላሽ ከመነሻው ታሳቢ ይዘት ጋር ያወዳድሩ እና TLS የሚያበቃበትን ቦታ ይለዩ። ያ ማስረጃ ማንኛውንም ያልተለመደ ስክሪፕት በጣቢያው መተግበሪያ ኮድ ስህተት አድርጎ ከመያዝ የበለጠ ጠቃሚ ነው።