{"id":53046,"date":"2025-06-20T13:04:36","date_gmt":"2025-06-20T13:04:36","guid":{"rendered":"https:\/\/www.edgenexus.io\/nao-categorizado\/como-proteger-o-trafego-http-e-proteger-os-usuarios-com-o-cabecalho-http-strict-transport-security\/"},"modified":"2025-06-20T13:04:36","modified_gmt":"2025-06-20T13:04:36","slug":"como-proteger-o-trafego-http-e-proteger-os-usuarios-com-o-cabecalho-http-strict-transport-security","status":"publish","type":"post","link":"https:\/\/www.edgenexus.io\/pt-br\/blog-pt-br\/como-proteger-o-trafego-http-e-proteger-os-usuarios-com-o-cabecalho-http-strict-transport-security\/","title":{"rendered":"Como proteger o tr\u00e1fego HTTP e proteger os usu\u00e1rios com o cabe\u00e7alho HTTP Strict Transport Security"},"content":{"rendered":"

 <\/p>\n

\u00c9 incr\u00edvel que ainda seja necess\u00e1rio tomar tantas medidas espec\u00edficas e ativas para garantir que o tr\u00e1fego HTTPS de nossos clientes seja realmente t\u00e3o seguro quanto n\u00f3s e eles esperamos. Felizmente, essas etapas s\u00e3o r\u00e1pidas e simples quando voc\u00ea pode utilizar nossas regras de gerenciamento de tr\u00e1fego flightPATH. O flightPATH \u00e9 um mecanismo de regras din\u00e2mico e baseado em eventos desenvolvido pela edgeNEXUS para manipular<\/a> e rotear de forma inteligente o tr\u00e1fego IP, HTTP e HTTPS com balanceamento de carga. Ele \u00e9 altamente configur\u00e1vel e avan\u00e7ado, mas muito f\u00e1cil de usar. Uma dessas regras permite que voc\u00ea adicione um cabe\u00e7alho HTTP Strict-Transport-Security \u00e0s respostas do servidor Web fornecidas por meio de sites protegidos por SSL\/TLS. <\/p>\n

O valor e o cabe\u00e7alho HTTP Strict-Transport-Security garantem que os clientes do seu site s\u00f3 far\u00e3o solicita\u00e7\u00f5es em https:\/\/.<\/a> Mesmo que os seus servidores da Web reais estejam atr\u00e1s de um proxy ou balanceador de carga (voc\u00ea sabe, um edgeNEXUS ALB-X) e n\u00e3o saibam que o conte\u00fado deles \u00e9 realmente servido em https:\/\/,<\/a> se eles enviarem links https:\/\/<\/a> nas respostas, o cliente ainda usar\u00e1 https:\/\/ para<\/a> todos os links. Em outras palavras, independentemente de nossos servidores da Web reais estarem enviando links seguros ou n\u00e3o, os clientes garantir\u00e3o que todos os links que eles seguirem estejam. <\/p>\n

Se os seus desenvolvedores cometerem um erro ou a equipe de opera\u00e7\u00f5es o fizer, n\u00e3o h\u00e1 problema. N\u00e3o h\u00e1 nenhuma chance de um navegador de cliente fazer uma solicita\u00e7\u00e3o insegura, desde que receba e aja de acordo com esse cabe\u00e7alho (o que todos os navegadores contempor\u00e2neos populares fazem). Supondo que um cliente chegue ao seu site protegido por SSL\/TLS, voc\u00ea pode ajudar a garantir que ele o fa\u00e7a de forma segura e consistente<\/a> a partir de ent\u00e3o. Tamb\u00e9m temos uma regra para redirecionar solicita\u00e7\u00f5es HTTP para HTTPS, caso voc\u00ea precise disso (voc\u00ea a encontrar\u00e1 instalada por padr\u00e3o). <\/p>\n

Essa \u00e9 uma das muitas regras de gerenciamento de tr\u00e1fego do flightPATH que voc\u00ea pode implementar para aumentar a seguran\u00e7a do seu site e de seus usu\u00e1rios. Para conhecer outras que podem ser implementadas com a mesma facilidade e em poucos cliques, consulte nosso blog<\/a>. <\/p>\n

Como costumamos salientar, a grande vantagem de usar um balanceador de carga<\/a> \u00e9 que voc\u00ea s\u00f3 precisa fazer isso em um \u00fanico lugar para implant\u00e1-lo em todos os nossos servidores (e sites). N\u00e3o precisamos depender de desenvolvedores ou de reconfigura\u00e7\u00f5es do Apache. No balanceador de carga edgeNEXUS, basta importar um modelo de configura\u00e7\u00e3o<\/a> jetPACK e atribuir uma regra de tr\u00e1fego flightPATH ao(s) servi\u00e7o(s) virtual(is) que desejamos proteger. <\/p>\n

A regra s\u00f3 adiciona o cabe\u00e7alho se ele n\u00e3o existir, portanto, funcionar\u00e1 mesmo quando nossos servidores da Web j\u00e1 o inserirem ou talvez s\u00f3 o insiram em p\u00e1ginas espec\u00edficas. Essa regra deve fazer parte da configura\u00e7\u00e3o padr\u00e3o do Virtual Service – voc\u00ea n\u00e3o tem nada a perder, seja qual for o site, embora, \u00e9 claro, seja sempre recomend\u00e1vel fazer testes. Voc\u00ea pode baixar<\/a> esse jetPACK e muitos outros no site do Github da edgeNEXUS aqui<\/a> <\/p>\n

Essa \u00e9 uma das muitas regras do flightPATH que desenvolvemos e que voc\u00ea pode implantar para aumentar a seguran\u00e7a do seu site e de seus usu\u00e1rios. Para saber mais sobre cabe\u00e7alhos HTTP relacionados \u00e0 seguran\u00e7a, confira estes artigos: <\/p>\n