以传输、浏览器策略与资源图形式展示的安全层。

安全响应头应描述实际页面

从窄策略开始,只在某个有文档说明的特性需要另一种资源时才扩大它。

八月 22, 2026 · 1 分钟 · XB Field Notes
一棵静态文件树连接到单个公共 Web 端点。

静态服务器应有一个明确的根目录

一个根、一个 file_server、一份小的响应头策略,让静态部署易于检视。

八月 22, 2026 · 1 分钟 · XB Field Notes
一个较大的 HTTP 表示被压缩成更小的传输。

压缩会改变所选中的 HTTP 表示

分开测试压缩与未压缩请求,让缓存和验证器描述实际送达的字节。

八月 22, 2026 · 1 分钟 · XB Field Notes
一枚带有效与过期表盘的证书盾牌。

证书过期是一个日期,而不是仪表盘上的颜色

使用 SNI,检视公共证书,并在续期变成事故之前告警。

八月 22, 2026 · 1 分钟 · XB Field Notes