Strict-Transport-Security max-age =31536000; includeSubDomains Gutartig Deklarieren, dass eine Website nur über eine sichere Verbindung (HTTPS) zugänglich ist. X-Frame-Options DENY Gutartig Geben Sie an, ob ein Browser eine Seite in einem <frame>, <iframe>, <embed> oder <object> darstellen darf. X-Content-Type-Options nosniff Gutartig Angeben, dass die in den Headern-Content-Type angekündigten MIME-Typen befolgt und nicht verändert werden sollen. Content-Security-Policy report-uri https://csp.yandex.net/csp?project=morda&from=morda.touch.kz&showid=1737231967479610-8231265152822849448-balancer-l7leveler-kubr-yp-klg-191-BAL&h=home-mordago-stable-web-backend-11.vla.yp-c.yandex.net&yandexuid=8228494481737231967&&version=2025-01-17-744&adb=0; connect-src *.strm.yandex.net mc.yandex.com yandex.kz yastatic.net yastat.net mc.yandex.ru *.mc.yandex.ru adstat.yandex.ru mc.admetrica.ru yandexmetrica.com:* mc.yandex.kz yabs.yandex.kz tts.voicetech.yandex.net 'self' wss://webasr.yandex.net wss://uniproxy.alice.yandex.kz rpc.alice.yandex.kz *.yandex.net an.yandex.ru yandex.ru; media-src *.strm.yandex.net yastatic.net http://avatars.mds.yandex.net; img-src *.verify.yandex.ru *.ya.ru *.yandex.ru strm.yandex.net ya.ru yabs.yandex.by yabs.yandex.com.tr yabs.yandex.kz yandex.ru yandex.kz 'self' yastatic.net data: mc.admetrica.ru mc.yandex.com *.mc.yandex.ru adstat.yandex.ru mc.yandex.kz mc.yandex.ru favicon.yandex.net avatars.mds.yandex.net blob: yaart-web-alice-images.s3.yandex.net tmp-web-image-alice.s3.yandex.net; script-src 'nonce-+UoqYox9hS6QxK/jh+LYLA==' blob: mc.yandex.com yastatic.net yandex.kz mc.yandex.ru *.mc.yandex.ru adstat.yandex.ru mc.yandex.kz 'unsafe-eval'; child-src *.ya.ru *.yandex.ru ya.ru yandex.ru mc.yandex.ru mc.yandex.md mc.yandex.kz yandex.kz blob: *.ya.ru *.yandex.ru ya.ru yandex.ru; style-src 'unsafe-inline' yastatic.net; default-src 'self' yastatic.net yastat.net; font-src yastatic.netGutartig Ressourcen kontrollieren, die der Nutzer-Agent für eine bestimmte Seite laden darf. Referrer-Policy — Gutartig Kontrollieren, wie viele Referrer-Informationen in die Anfragen aufgenommen werden sollen. Clear-Site-Data — Gutartig Die von einem Client-Browser gespeicherten Daten auf ihren Ursprung hin kontrollieren. X-Permitted-Cross-Domain-Policies — Gutartig Kontrollieren, ob ein Web-Client wie Adobe Flash Player oder Adobe Acrobat die Erlaubnis hat, Daten über Domains hinweg zu verarbeiten. Permissions-Policy — Neu Die Verwendung von Browser-Features in einem Dokument oder Iframe zulassen oder verweigern. Cross-Origin-Embedder-Policy — Neu Einbettung von Cross-Origin-Ressourcen in das Dokument konfigurieren. Cross-Origin-Opener-Policy — Neu Sicherstellen, dass ein Top-Level-Dokument nicht eine Browsing-Kontextgruppe mit Cross-Origin-Dokumenten teilt. Cross-Origin-Resource-Policy — Neu Anfordern, dass der Browser No-Cors Cross-Origin-/Cross-Site-Anfragen an die angegebene Ressource blockiert. X-XSS-Protection — Veraltet Veraltet. Stoppt den Ladevorgang von Seiten, wenn sie reflektierte Cross-Site-Scripting (XSS)-Angriffe erkennen. Feature-Policy — Veraltet Veraltet. Ersetzt durch den Permissions-Policy-Header. Expect-CT — Veraltet Veraltet. Sich für Berichte und/oder die Durchsetzung der Anforderungen an die Zertifikatstransparenz entscheiden. Public-Key-Pins — Veraltet Veraltet. Ermöglicht HTTPS-Websites den Schutz vor Angreifern, die falsch ausgestellte oder anderweitig gefälschte Zertifikate verwenden.