Статьи и руководства
Полезные материалы для веб-разработчиков и системных администраторов
Безопасность
Заголовки безопасности: CSP, HSTS, X-Frame-Options и другие
Как защитить сайт с помощью HTTP заголовков безопасности. Настройка Content-Security-Policy, Strict-Transport-Security, X-Frame-Options и других заголовков.
HTTP
HTTP-заголовки: полный разбор запроса и ответа сервера
Заголовки HTTP запроса и ответа: Cache-Control и все директивы, ETag и 304, Vary, Content-Type, X-Forwarded-For. Таблицы, конфиг nginx и проверка через curl.