La maggior parte dei browser supporta l'intestazione X-XSS-Protection per prevenire gli atitors di XSS. Come possiamo abilitare questa intestazione in un'applicazione ASP.Net MVC?
È necessario abilitarlo nell'applicazione o è necessario eseguire alcune configurazioni in IIS?
Se la tua app Web è un'applicazione ASP.Net MVC, è molto semplice abilitare l'uso del file web.config. Tutto ciò che devi fare è aggiungere un'intestazione personalizzata come nella seguente voce di configurazione.
<httpprotocol>
<customheaders>
<remove name="X-Powered-By" />
<add name="X-XSS-Protection" value="1; mode=block" />
</customheaders>
</httpprotocol>
È sempre meglio se è possibile cconfigurare anche la sezione dell'intestazione della risposta IIS.
