Security Headers (HSTS, CSP)

Security Headers wie HSTS (HTTPS erzwingen) oder CSP (Content Security Policy) schützen vor Angriffen wie XSS oder Clickjacking. Sie sind einfache HTTP-Header, die Browser vor gefährlichen Inhalten warnen.