Что делают HTTP-заголовки
Заголовки это инструкции, которые сервер отправляет вместе с каждой страницей. Они управляют кешированием, сжатием, правилами безопасности и тем, как браузер обращается с контентом.
Заголовки безопасности, которые стоит добавить
- Strict-Transport-Security: принудительный HTTPS при повторных визитах
- Content-Security-Policy: ограничивает, какие скрипты могут выполняться
- X-Content-Type-Options: nosniff
- X-Frame-Options или frame-ancestors: защита от кликджекинга
- Referrer-Policy: определяет, что другие сайты узнают о ваших страницах