O que os cabeçalhos HTTP fazem
Cabeçalhos são instruções que o servidor envia com cada página. Eles controlam o cache, a compressão, as regras de segurança e como os navegadores tratam o seu conteúdo.
Cabeçalhos de segurança que valem a pena
- Strict-Transport-Security: força HTTPS nas próximas visitas
- Content-Security-Policy: limita quais scripts podem rodar
- X-Content-Type-Options: nosniff
- X-Frame-Options ou frame-ancestors: impede clickjacking
- Referrer-Policy: controla o que outros sites veem sobre suas páginas