/
vasya2
/
var
Обзор
Документация
Войти
/
vasya2
/
var
Код
Запросы
0
Задачи
Вики
Пакеты
0
Релизы
0
Аналитика
Безопасность
main
api/src/plugins/security.ts
27 строк
845 B
Mrugesh Mohapatra
fix(api): adjust logs (#59887)
22 апр 2025, 16:58
Не верифицирован
22 апр 2025, 16:58
1cab099
Код
Авторство
О чём код?
import { FastifyPluginCallback } from 'fastify'; import fp from 'fastify-plugin'; import { FREECODECAMP_NODE_ENV } from '../utils/env'; const securityHeaders: FastifyPluginCallback = (fastify, _options, done) => { // OWASP recommended headers fastify.addHook('onRequest', async (req, reply) => { void reply .header('Cache-Control', 'no-store') .header('Content-Security-Policy', "frame-ancestors 'none'") .header('X-Content-Type-Options', 'nosniff') .header('X-Frame-Options', 'DENY'); // TODO: Increase this gradually to 2 years. Include preload once it is // at least 1 year. if (FREECODECAMP_NODE_ENV === 'production') { void reply.header( 'Strict-Transport-Security', 'max-age=300; includeSubDomains' ); } }); done(); }; export default fp(securityHeaders);