{"id":53051,"date":"2025-06-20T13:04:37","date_gmt":"2025-06-20T13:04:37","guid":{"rendered":"https:\/\/www.edgenexus.io\/non-categorizzato\/come-proteggere-il-traffico-http-e-proteggere-gli-utenti-con-lintestazione-di-sicurezza-del-trasporto-http-strict\/"},"modified":"2025-06-20T13:04:37","modified_gmt":"2025-06-20T13:04:37","slug":"come-proteggere-il-traffico-http-e-proteggere-gli-utenti-con-lintestazione-di-sicurezza-del-trasporto-http-strict","status":"publish","type":"post","link":"https:\/\/www.edgenexus.io\/it\/blog-it\/come-proteggere-il-traffico-http-e-proteggere-gli-utenti-con-lintestazione-di-sicurezza-del-trasporto-http-strict\/","title":{"rendered":"Come proteggere il traffico HTTP e proteggere gli utenti con l’intestazione di sicurezza del trasporto HTTP Strict"},"content":{"rendered":"

 <\/p>\n

\u00c8 sorprendente che si debbano ancora compiere molti passi specifici e attivi per garantire che il traffico HTTPS dei nostri clienti sia davvero sicuro come noi e loro sperano. Fortunatamente questi passaggi sono semplici e veloci quando si possono utilizzare le nostre regole di gestione del traffico flightPATH. flightPATH \u00e8 un motore di regole dinamico e basato sugli eventi sviluppato da edgeNEXUS per manipolare<\/a> e instradare in modo intelligente il traffico IP, HTTP e HTTPS in modo bilanciato. \u00c8 altamente configurabile e potente, ma molto facile da usare. Una di queste regole ti permette di aggiungere un’intestazione HTTP Strict-Transport-Security alle risposte del server web servite attraverso siti protetti da SSL\/TLS. <\/p>\n

L’intestazione HTTP Strict-Transport-Security e il suo valore assicurano che i client del tuo sito effettuino sempre e solo richieste su https:\/\/.<\/a> Anche se i tuoi server web reali si trovano dietro un proxy o un bilanciatore di carico (ad esempio, un edgeNEXUS ALB-X) e non sanno che i loro contenuti vengono serviti su https:\/\/,<\/a> se inviano link https:\/\/<\/a> nelle risposte, il client utilizzer\u00e0 comunque https:\/\/ per<\/a> qualsiasi link. In altre parole, indipendentemente dal fatto che i nostri server web reali inviino o meno link sicuri, i clienti si assicureranno che i link che seguono lo siano. <\/p>\n

Se i tuoi sviluppatori commettono un errore o il team operativo lo fa, nessun problema. Non c’\u00e8 alcuna possibilit\u00e0 che il browser del cliente effettui una richiesta non sicura, purch\u00e9 riceva questa intestazione e agisca di conseguenza (cosa che fanno tutti i browser contemporanei pi\u00f9 diffusi). Se un cliente arriva al tuo sito protetto da SSL\/TLS, puoi assicurarti che lo faccia in modo sicuro e costante<\/a>. Abbiamo anche una regola per reindirizzare le richieste HTTP a HTTPS, nel caso in cui ne avessi bisogno (la troverai installata di default). <\/p>\n

Questa \u00e8 una delle tante regole di gestione del traffico di flightPATH che puoi implementare per migliorare la sicurezza del tuo sito e dei suoi utenti. Per altre regole altrettanto facili da implementare in pochi clic, consulta il nostro blog<\/a>. <\/p>\n

Come spesso sottolineiamo, il grande vantaggio dell’utilizzo di un bilanciatore di carico<\/a> \u00e8 che dobbiamo farlo in un unico punto per poterlo distribuire a tutti i nostri server (e siti). Non dobbiamo affidarci a sviluppatori o a riconfigurazioni di Apache. Sul bilanciatore di carico edgeNEXUS dobbiamo solo importare un modello di configurazione<\/a> jetPACK e assegnare una regola di traffico flightPATH al servizio virtuale che vogliamo proteggere. <\/p>\n

La regola aggiunge l’intestazione solo se non esiste, quindi funzioner\u00e0 anche se i nostri server web la inseriscono gi\u00e0 o magari la inseriscono solo per pagine specifiche. Questa regola dovrebbe far parte della configurazione standard del tuo Servizio Virtuale: non hai nulla da perdere qualunque sia il sito, anche se ovviamente \u00e8 sempre consigliabile fare delle prove. Puoi scaricare<\/a> questo jetPACK e molti altri sul sito Github di edgeNEXUS qui<\/a> <\/p>\n

Questa \u00e8 una delle tante regole flightPATH che abbiamo sviluppato e che puoi implementare per migliorare la sicurezza del tuo sito e dei suoi utenti. Per saperne di pi\u00f9 sulle intestazioni HTTP relative alla sicurezza, consulta questi articoli: <\/p>\n