Umbraco Turbo Pro

uTPro bao gồm các biện pháp tăng cường bảo mật sau được cài đặt sẵn:

• HTTP Security Headers: X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy

• HSTS: Strict-Transport-Security trong môi trường sản xuất (1 năm, bao gồm SubDomains)

• Secure Sessions: Cookie HttpOnly, Secure, SameSite=Strict

• Request Limits: Tải lên tối đa 128MB, bảo vệ chống lại tải trọng quá lớn

• Domain Policy: Danh sách cho phép tên miền có thể cấu hình với khớp ký tự đại diện

• Data Protection: Khóa mã hóa với vòng xoay tự động 90 ngày

• XSS Prevention: Giá trị thẻ meta được mã hóa HTML trong kết quả SEO

• Error Pages: noindex/nofollow để ngăn công cụ tìm kiếm lập chỉ mục các trang lỗi

Nếu phát hiện lỗi bảo mật, bạn vui lòng không công khai thông tin rộng rãi mà hãy báo cáo qua các kênh chính thức sau:

• Email: [email protected]

• Vấn đề trên GitHub: uTPro Issues (sử dụng nhãn "security")

Chúng tôi sẽ cố gắng phản hồi trong vòng 48 giờ kể từ khi nhận được báo cáo của bạn.

Vui lòng không công khai các lỗ hổng bảo mật cho đến khi chúng tôi có cơ hội khắc phục chúng.