HTTP-Header

Aktivierung verschiedener Webseiten-Header zur Einstellung von Sicherheitsmaßnahmen und Optimierungen.

Zu beachten ist, dass nicht alle Header von allen Browsern berücksichtigt werden und dass der verwendete Webserver die jeweilige Aktivierung unterstützen muss.

Einstellbare Header

• Connection: keep-alive
• Vary: Accept-Encoding
• Unterdrückung der Serverkennung
• Unterdrückung der Kennung X-Powered-By
• X-Content-Type-Options: nosniff
• X-Frame-Options
• X-XSS-Protection
• Referrer-Policy
• Strict-Transport-Security
• Content-Security-Policy
• Feature-/Permissions-Policy

Changelog

siehe CHANGELOG.md des AddOns