# Security Headers (כותרות אבטחה)

> הנחיות שהשרת שולח לדפדפן ומגבילות מה מותר לעמוד לעשות: מאיפה לטעון קוד, מה להציג במסגרת, ואיך להתייחס לחיבור.. זו שכבת הגנה זולה במיוחד: כמה שורות הגדרה

העמוד המלא: https://oversight.co.il/glossary/security-headers

## ההסבר

זו שכבת הגנה זולה במיוחד: כמה שורות הגדרה שמצמצמות משמעותית את הנזק האפשרי מהזרקת קוד או מהטמעה זדונית של האתר.

רוב האתרים שאנחנו בודקים מגיעים בלעדיהן, וזה בדרך כלל הפריט הראשון בדוח האבטחה, כי היחס בין המאמץ לתועלת הוא הטוב ביותר בכל הרשימה.

## מונחים קשורים

- [אחסון אתרים](https://oversight.co.il/glossary/hosting.md): השרת שעליו האתר יושב ושממנו הוא מוגש לגולשים.
- [SSL](https://oversight.co.il/glossary/ssl.md): תעודה שמצפינה את התקשורת בין הדפדפן לשרת, וגורמת לכתובת להתחיל ב-https.
- [2FA](https://oversight.co.il/glossary/2fa.md): אימות דו-שלבי: אישור זהות בשני אמצעים נפרדים (משהו שאתה יודע ומשהו שברשותך).

## פתרונות

- [תחזוקת אתרי WordPress](https://oversight.co.il/solutions/wordpress-maintenance.md)
- [אחסון אתרים](https://oversight.co.il/solutions/hosting.md)
- [ניהול אתרים](https://oversight.co.il/solutions/website-management.md)