Заголовки безопасности
HTTP-заголовки, укрепляющие сайт: CSP, HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy.
Инструмент: securityheaders.com выставляет сайту оценку от A до F. Бесплатное повышение безопасности за пять минут. Cloudflare и подобные прокси умеют добавлять их автоматически. Классическая «лёгкая победа» при аудите безопасности.