Aranması gereken güvenlik üstbilgileri
Strict-Transport-Security, HTTPS'i zorunlu kılar. Content-Security-Policy, betiklerin nereden yüklenebileceğini sınırlar. X-Content-Type-Options, MIME algılamayı engeller. X-Frame-Options veya frame-ancestors, clickjacking'i önler. Referrer-Policy, diğer sitelere sızdırdığınız bilgileri sınırlar.