cdn.tailwindcss.com

Vì sao cần quan tâm

TLS 1.0 và TLS 1.1 sử dụng thiết kế bảo mật lỗi thời và không còn được các tiêu chuẩn hiện đại chấp nhận. Việc tiếp tục bật chúng cho phép sử dụng phương thức kết nối yếu hơn.

Nên làm gì

Tắt TLS 1.0 và TLS 1.1, cấu hình TLS 1.2 an toàn và bật TLS 1.3 khi có thể.

Bằng chứng và phạm vi kiểm tra

Các phiên bản TLS hỗ trợ:

TLS 1.0, TLS 1.1, TLS 1.2, TLS 1.3

Kết quả thử từng phiên bản TLS:

TLS 1.0: Chấp nhận, TLS 1.1: Chấp nhận, TLS 1.2: Chấp nhận, TLS 1.3: Chấp nhận

Host được yêu cầu:

cdn.tailwindcss.com

Địa chỉ IP đã thử kết nối:

104.26.2.143

Địa chỉ IP trả về kết quả quan sát:

104.26.2.143

Tài liệu tham chiếu

Vì sao cần quan tâm

Chính sách quarantine hoặc reject yêu cầu nơi nhận đưa thư đáng ngờ vào spam hoặc từ chối thư. Chính sách chỉ theo dõi (p=none) ghi nhận vấn đề nhưng không yêu cầu chặn thư giả mạo.

Nên làm gì

Sau khi mọi nguồn gửi hợp lệ đều vượt qua DMARC, chuyển dần sang quarantine rồi reject và áp dụng cho 100% thư.

Vì sao cần quan tâm

Nếu thiếu nosniff, trình duyệt có thể tự đoán loại tệp và xử lý nội dung tưởng như vô hại thành mã có thể chạy. Khi đó, một Content-Type sai có thể trở thành vấn đề bảo mật.

Nên làm gì

Gửi X-Content-Type-Options: nosniff trên mọi phản hồi và trả về Content-Type chính xác.