Güvenlik başlıkları eksik (ARCH8141)

Anahtar kotlin.security.missing-security-headers · Önem info · Kategori security · CWE CWE-693

Kapatılmış Spring Security başlıklarını (headers { disable() }, frameOptions disable, hsts disable) ve DefaultHeaders / HSTS olmayan Ktor uygulamalarını işaretler.

Hatalı

http.headers { it.disable() }

Doğru

http.headers { it.contentSecurityPolicy { c -> c.policyDirectives("default-src 'self'") } }

Düzeltme

Varsayılanları koruyun; X-Frame-Options ve nosniff’i kaldırmak yerine CSP ve HSTS ekleyin.