help.npr.org 기술 프로필

SSL 인증서

브라우저가 HTTPS를 통해서만 사이트와 통신하도록 합니다.

문서 표준

글로벌 동향 보기

HTML 4.01 Transitional DTD

HTML 4.01 Transitional DTD 사용 통계

HTML 4.01 Transitional DTD에는 스타일 시트에 대한 지원이 성숙해짐에 따라 W3C가 단계적으로 폐지할 것으로 예상되는 표현 속성과 요소가 포함되어 있습니다.

Javascript

Javascript 사용 통계

JavaScript는 클라이언트 측 웹 개발에 가장 자주 사용되는 스크립팅 언어입니다.

Referrer Policy

Referrer Policy 사용 통계

문서에서 이루어진 요청과 해당 문서에서 벗어나는 탐색은 참조 페이지 헤더와 연결됩니다. 이 정책은 브라우저에서 리퍼러를 보내야 하는지 여부를 결정합니다.

Content Security Policy

Content Security Policy 사용 통계

콘텐츠 보안 정책은 크로스 사이트 스크립팅 XSS 공격을 방지하기 위한 컴퓨터 보안 개념입니다.

Content Type Options

Content Type Options 사용 통계

특정 HTTP 응답에 대한 MIME 스니핑을 비활성화하는 데 사용됩니다.

Strict Transport Security

Strict Transport Security 사용 통계

HSTS(HTTP Strict-Transport-Security) 헤더는 브라우저에 https만 사용하도록 지시합니다.

X-XSS-Protection

X-XSS-Protection 사용 통계

X-XSS-Protection은 Internet Explorer 8+에서 설정한 HTTP 헤더입니다. 이 헤더를 사용하면 도메인이 IE8의 "XSS 필터"를 켜거나 끌 수 있어 XSS 공격의 일부 범주를 방지할 수 있습니다.

P3P(Platform for Privacy Preferences Project)를 통해 웹 사이트는 자동으로 검색하고 사용자 에이전트가 쉽게 해석할 수 있는 표준 형식으로 개인 정보 보호 관행을 표현할 수 있습니다. P3P 사용자 에이전트를 사용하면 사용자는 사이트 관행(기계 및 사람이 읽을 수 있는 형식 모두)에 대한 정보를 받고 적절한 경우 이러한 관행을 기반으로 의사 결정을 자동화할 수 있습니다. 따라서 사용자는 방문하는 모든 사이트의 개인 정보 보호 정책을 읽을 필요가 없습니다.