CloudFront のセキュリティヘッダーの設定を試した - 継続は力なり

タダです. CloudFront でホスティングしているサイトのレスポンスにセキュリティヘッダーをつける対応を行ったので,その備忘録を残しておきます. CloudFront のセキュリティヘッダーとは セキュリティヘッダーを追加してみる セキュリティヘッダーのポリシー作成と適用 まとめ CloudFront のセキュリティヘッダーとは CloudFront では以下のようなセキュリティヘッダーを加えてレスポンスができる機能です.この機能が登場以前は Lambda@Edge などでレスポンスヘッダーを追加して上げる必要があったと思いますが,CloudFront の機能だけでレスポンスヘッダーへの追加が完結するのはいいことですね. HTTP Strict Transport Security (HSTS) X-XSS-Protection X-Content-Type-Options X-Fr

[tmatsuu]

X-XSS-Protectionなどのセキュリティ関連レスポンスヘッダーをCloudFrontで追加できるの知らなかった。へーわいわい