Комплект Безпеки допомагає адміністраторам Drupal краще спати вночі, знаючи, їх сайт набагато безпечніше і добре захищені від загальних, можна уникнути спроб злому.
У той час як деякі з безпеки лазівки його виправлення досить добре відомі і прості, Комплект Безпеки також запобігає більш складні хакерських атак, а також.
Просто встановіть, голову до панелі конфігурації і активувати необхідні функції Комплект безпеки (які все, тому що всі вони дуже корисні).
<Сильний> Установка:
Вхід в Панель адміністратора Drupal.
Перейти в розділ Modules.
Завантажити модуль або скопіювати і вставити модуль скачати URL.
Знайти і активувати модуль після установки в списку модулів
Особливості :.
- Додати SSL / TLS підтримка
- Заборона міжсайтовий скриптинг
- Захист від міжсайтового запиту підробки
- запобігання ClickJacking
- С-походження реалізація HTTP-заголовок відповіді
Що нового У цьому випуску:
- Збільшити MaxLength полів CSP, так що декілька доменів може бути додав
- Неправильний обмеження HTTP_ORIGIN для базової підпапка URL
- Неправильний коментар тег
- Невизначена індекс: CONTENT_TYPE / CONTENT_LENGTH в _seckit_csp_report ()
- Звіт CSP Content-Type змінилося.
- Надання hook_seckit_options_alter ()
- Підтримка декількох хостів в X-Frame-Options Дозвольте-В режимі
Що нового у версії 6.x-1.7:
- СНТ звітно-URI директива щодо
- Невизначена індекс в _seckit_csp_report ()
Що нового у версії 7.x-1.6:
- Виправлена помилка:
- За умовчанням всі можливості для інвалідів.
Вимоги
- Drupal 7.x / 6.x
Коментар не знайдено