HTTP Security Header Not Detected

遇到此安全问题，只需修改Web.config文件。

如：

未处理之前配置代码如下：

<httpProtocol>

            <customHeaders>

                <add name="X-UA-Compatible" value="IE=Edge" />

            </customHeaders>

</httpProtocol>

配置之后代码如下：

<system.webServer>

<httpProtocol>

        <customHeaders>

          <add name="X-Content-Type-Options" value="nosniff"/>

          <add name="X-XSS-Protection" value="1;mode=block"/>

          <add name="X-Frame-Options" value="SAMEORIGIN"/>

          <add name="Content-Security-Policy" value="default-src 'self';script-src 'self' 'unsafe-inline' 'unsafe-eval';style-src 'self' 'unsafe-inline';"/>

        </customHeaders>

      </httpProtocol>

</system.webServer>