API-Protokolle
HTTP
HTTPS
DNS
DoH
Proxy
E-Mail-Protokolle (SMTP, POP3, IMAP, DMARC, DKIM)
SSH
Syslog
IPSec
Wireguard (dies umfasst Protokolle, die von den oben genannten Diensten verwendet werden)
Anmeldung
Passwortbasiert mit optionaler temporärer Zwei-Faktor-Authentifizierung
OAuth/OIDC-SSO
Authentifizierung
Sitzungsbasiert (HttpOnly, Secure und SameSite)Frontend/Backend-Kommunikation
REST-API
Verschlüsselung mit TLSv1.3
Zusätzliche Sicherheitsmaßnahmen
Content-Security-Policy (CSP)
Strict-Transport-Security (HSTS)
X-Content-Type-Options: nosniff
X-Frame-Options: DENY