無効にweb.py HTTP TRACE

一つのセキュリティテスト、無効にweb.py HTTP TRACE

HTTPトレースのサポートは、私は、これはこれは、クロスサイトトレーシングにつながる可能知っ

を検出しました。しかし、どうすれば私のweb.pyアプリケーションのHTTP TRACEを無効にできますか？

web.pyは、TRACEをネイティブにサポートしていません。あなたのセキュリティテスターをチェックすることをお勧めします。

$ curl -v -X TRACE http://example.com 
<html> 
<head><title>405 Not Allowed</title></head> 
...

など、 curl -X TRACEのようなものを使用して確認できます。

2016-11-17 05:51:32 pbuck

答えて