Was HTTP-Header tun
Header sind Anweisungen, die ein Server mit jeder Seite sendet. Sie steuern Caching, Komprimierung, Sicherheitsregeln und wie Browser Ihre Inhalte behandeln.
Empfehlenswerte Sicherheits-Header
- Strict-Transport-Security: erzwingt HTTPS bei späteren Besuchen
- Content-Security-Policy: begrenzt, welche Skripte laufen dürfen
- X-Content-Type-Options: nosniff
- X-Frame-Options oder frame-ancestors: verhindert Clickjacking
- Referrer-Policy: steuert, was andere Websites über Ihre Seiten sehen