hikmettan/ihaleist
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

add security headers to nginx responses

Browse Source
This commit is contained in:
hikmettan
2026-09-06 18:25:50 +03:00
parent 404bfc4972
commit 7548015770
2 changed files with 11 additions and 0 deletions
Download Patch File Download Diff File Expand all files Collapse all files
docs/quality/uygulama-durumu.md
+6
View File
@@ -2070,3 +2070,9 @@ Doğrulama: browser çalışma zamanı kontrolü başarılı, 289 otomatik test
API JSON yanıtlarına kamera, mikrofon ve konum izinlerini kapatan `Permissions-Policy` başlığı eklendi; uygulamanın kullanmadığı tarayıcı yetkileri varsayılan olarak sınırlandırıldı ve HTTP testiyle doğrulandı.
Doğrulama: 289 test geçti, üretim derlemesi başarılı.
### 2026-09-06 · Nginx statik güvenlik başlıkları
Production nginx yapılandırmasına SPA/statik yanıtlar için `X-Content-Type-Options`, `Referrer-Policy` ve `Permissions-Policy` başlıkları eklendi; API dışındaki ilk yükleme yanıtları da aynı temel politikaları taşıyor.
Doğrulama: 289 test geçti, Vite üretim derlemesi başarılı. Host ortamında nginx binary’si bulunmadığı için `nginx -t` ayrıca container pipeline’ında çalıştırılmalı.