如何在SonarQube中启用HSTS（HTTP严格传输安全性）

Question

如果有人建议我在sonarqube中启用HSTS，那将非常有帮助

我在Jenkins中尝试过相同的操作并且正如预期的那样工作，因为在Jenkins中有一个名为HSTS Filter Plugin的插件。

请建议sonarqube中是否有可用的插件，如果没有，那么如何更改配置以使用HSTS。

Answer 1

目前没有扩展点，因此没有插件，用于更改HTTP标头。解决方案是将SonarQube服务器部署在Apache或nginx等反向代理之后。