help.npr.org Технологический профиль

SSL-сертификаты

Заставляет браузеры взаимодействовать с сайтом только по протоколу HTTPS.

Стандарты документов

HTML 4.01 Transitional DTD

HTML 4.01 Transitional DTD Статистика использования

Утверждает HTML 4.01 Transitional DTD, который включает атрибуты представления и элементы, от которых W3C планирует отказаться по мере развития поддержки таблиц стилей.

Javascript

Javascript Статистика использования

JavaScript — это язык сценариев, чаще всего используемый для веб-разработки на стороне клиента.

Referrer Policy

Referrer Policy Статистика использования

Запросы, сделанные из документа, а также переходы от этого документа связаны с заголовком Referrer. Эта политика определяет, должен ли браузер отправлять реферер или нет.

Content Security Policy

Content Security Policy Статистика использования

Политика безопасности контента — это концепция компьютерной безопасности, предназначенная для предотвращения XSS-атак с использованием межсайтовых сценариев.

Content Type Options

Content Type Options Статистика использования

Используется для отключения прослушивания MIME для определенного ответа HTTP.

Strict Transport Security

Strict Transport Security Статистика использования

Заголовок HTTP Strict-Transport-Security (HSTS) указывает браузеру использовать только https.

X-XSS-Protection

X-XSS-Protection Статистика использования

X-XSS-Protection — это HTTP-заголовок, устанавливаемый Internet Explorer 8+. Этот заголовок позволяет доменам включать и выключать «XSS-фильтр» IE8, который предотвращает некоторые категории XSS-атак.

P3P Policy

P3P Policy Статистика использования

Проект «Платформа предпочтений конфиденциальности» (P3P) позволяет веб-сайтам выражать свои методы обеспечения конфиденциальности в стандартном формате, который может автоматически извлекаться и легко интерпретироваться пользовательскими агентами. Пользовательские агенты P3P позволят пользователям получать информацию о практиках сайта (как в машиночитаемом, так и в человекочитаемом формате) и автоматизировать принятие решений на основе этих практик, когда это необходимо. Таким образом, пользователям не нужно читать политику конфиденциальности на каждом сайте, который они посещают.