HTTP Public Key Pinning

Quest articol chì l'è scrivuu in lombard, grafia milanesa.

L'HTTP Public Key Pinning a l'è 'na tecnega de sigurezza informatega che la permett ai sitt HTTPS de mandà on header HTTP apposta che 'l jutta a impedì de fà finta de vèss quell sitt lì cont di certificaa fals.

La consist in del mandà 'na lista de ciav publegh fidaa che in del period de temp in question sarann doperaa per quell domini: Se 'l fuss doperaa 'n àlter el sistema el daria 'n error.

El sistema a l'è in via de deprecazion: Sia Google Chrome che Firefox l'han tolt via di sò browser.

Riferiment

• OWASP

Vos corelaa

• Certificate Transparency