最近我們公司有一個新的網站即將上線，在做資安檢核的時候發現網站有回應一個 X-Powered-By 標頭，一般來說我們都會透過修改 Web.config 的方式移除這個標頭，但我希望這個動作可以在 CI/CD 的時候自動完成，而不是每次都手動調整 Web.config 設定檔。我之前在 如何透過 dotnet publish 調整 ASP․NET Core 部署到 IIS 的 Web.config 內容 文章中已經介紹了許多 ASP.NET Core 發行到 IIS 的設定技巧，今天我想來做出一點補充，讓我們可以在透過 dotnet publish 發行網站時調整 Web.config 的任意設定內容。
... 繼續閱讀 ...