Security headers
HTTP-headers som härdar webbsajter — CSP, HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy.
Verktyg: securityheaders.com graderar din sajt A-F. Kostnadsfri säkerhetsbump på 5 minuter. Cloudflare och liknande proxies kan injicera automatiskt. Klassiskt "easy win" på säkerhetsaudits.