Заголовки и безопасность

HTTPS, HSTS, CSP, защита от фреймов, cookie, CORS, смешанный контент, security.txt и открытые служебные файлы