Was ist HSTS? // deutsch

HSTS (HTTP Strict Transport Security) ist ein Header, der es ermöglicht, HTTPS-Verbindungen zu erzwingen. Auf dem Weg lässt sich gewährleisten, dass Webanwendungen oder -APIs steht über HTTPS aufgerufen werden, und nicht über das unverschlüsselte HTTP-Protokoll. Wie funktioniert HSTS und worauf gilt es zu achten?

00:00 – Einleitung
01:34 – HTTPS versus HTTP
02:55 – Redirect auf HTTPS
03:47 – Der Strict-Transport-Security-Header
04:36 – HSTS konfigurieren
05:33 – Die Preload-Liste
07:16 – Das hsts-Modul auf npm
07:50 – Vorsicht mit localhost
08:53 – Ausblick

────────────────────

Über the native web 🦄

Wir sind ein Beratungs-, Schulungs- und Entwicklungsunternehmen, das sich auf Web- und Cloud-Technologien spezialisiert hat. Wir streben nach intelligenten und eleganten Lösungen für komplexe Probleme, und wir glauben, dass Softwareentwicklung kein Selbstzweck ist. Stattdessen sollte Software tatsächliche Probleme der realen Welt lösen.

Wir glauben, dass native Web- und Cloud-Technologien das Fundament sind, auf dem die Zukunft aufbaut. Unsere Kernkompetenz ist der Entwurf und die Entwicklung verteilter Web- und Cloud-Anwendungen unter Verwendung dieser Technologien in interdisziplinären Teams. Wir entwickeln auch unser eigenes Open-Source-Framework namens wolkenkit. Und wir lieben es, unser Wissen in Schulungen und Workshops, auf Konferenzen und bei Usergroups zu teilen.

────────────────────

Weiterführende Links 🌍

[karls.]

Klasse Video, kurz und verständlich erklärt. Besser gehts nicht 👍☺️

[jbmeizo]

Danke für die schöne und kurze Erklärung zu dem Thema. Daumen hoch!

[bobbymarley]

Vielen Dank für Dein sehr spannendes und informatives Video. 😊

[rivhaaken]

Erstes mal auf dem Channel, super Erklärung bekommen, schön ausführlich mit Blick auf die Security. Ein sehr sympathischer Vortrag. Daumen hoch und gleich abonniert. Bitte mehr davon!

[XLStege]

Mir war das neu. Ich habe mich gewundert was diese Einstellung genau bewirkt.

[inoki-whuo]

Echt nices Video hab mir gerade eig was über Kax 17 und das Tor Netztwerk angeguckt da kam dann der Begriff vor danke für die Erläuterung

[thematchless]

Mit diesem Thema hab ich mich vor ein paar Monaten auch beschäftigt.
Danke für den Tipp mit der HSTS Preload Liste.
Ich konnte soeben mehrere Domains erfolgreich hinzufügen.

[kaibarschek]

In der BS mit Curl austesten müssen und 2 Stunden sich mit den Begriffen beballern lassen und hier in 10 Minuten eine verständliche Erklärung.

[maya_unplugged]

Super erklärt! Nach dem 3. x anhören, habe ich (Computer-Legastheniker) einigermaßen verstanden um was es geht. Glaube ich zumindest…😅 Quäle mich gerade damit eine WordPress Seite zu errichten. 😮

BITTE VERZICHTE AUFS GENDERN! Das lenkt so sehr vom Inhalt ab. Ich (als Frau) bin emanzipiert genug, um mich als “Anwender” etc vollumfänglich angesprochen zu fühlen.
Für alle anderen Frauen mit Minderwertigkeitskomplex, die sich damit nicht angesprochen fühlen, gibt es Psychotherapie. Aber das ist doch nicht unser Problem sein, oder? 😉

[DJTechnostyler]

Die Playlists machen sich jetzt schon bezahlt muss ich sagen. Schön übersichtlich alles und dadurch ist mir eines aufgefallen. Wo ist denn das Video zu CSP und CORS? Gibt's das nicht oder ist es noch nicht einsortiert? Wenn es das nicht gibt, wäre es schön, wenn sich das ändern würde =). Denn gerade bei den CSP kann man sich ganz schnell verlaufen und CORS eigentlich auch. Ansonsten zum Video: HSTS hab ich vor langer langer Zeit mal gehört, ist dann aber untergegangen. Jetzt kenn ich es auch endlich mal komplett. Danke dafür.

//Edit
Kommando zurück: CORS gibt es schon. Das Traurige daran: Ich hab es schon gesehen :D

[bsdooby]

Apropos Browser: Welche braucht die „the native web“ fan base so?