HTTPS 与安全

这一节收录 11 篇，按下面的顺序看。

• HTTPS　指 HTTP 用 TLS 传输，连接经加密与服务器身份验证，内容在链路上不被窃听与篡改
• SSL 与 TLS　是两套加密协议，用来保护浏览器与服务器之间的连接
• HSTS　是一套机制，让浏览器只用 HTTPS 访问某个站点，站点通过 Strict-Transport-Security 响
• 混合内容　指 HTTPS 页面里混进了 HTTP 资源
• 安全浏览屡次违规政策　出自 Google，处理的是短期内反复出现安全问题的网站
• WAF 与防火墙　是网站前面的两道过滤
• DDoS 防护　是一套措施，用流量清洗、限速、验证页这些手段，在攻击期间保住网站可用
• CSP　（内容安全策略）是网站发给浏览器的一组指令，用来限定页面能加载哪些资源、能执行哪些代码
• 被黑与恶意软件　被黑内容 指内容被未经许可放上网站，起因是站点有安全漏洞
• 安全浏览　是浏览器侧的一道防护：它在用户访问危险网站或下载危险文件前给出警告，也会在站点被恶意行为者入侵时通知站长
• 社会工程学攻击　在搜索文档里的定义是诱使网络用户在线做出某些危险操作