當使用者通過瀏覽器發送request到伺服器上，伺服器會回應response給瀏覽器，此時就會帶上一些header，其中有些header可以保證網站安全。

六個主要的Security Headers設定：

• X-Frame-Options
• Strict-Transport-Security
• Content-Security-Policy
• X-Content-Type-Options
• Referrer-Policy
• Permissions-Policy

閱讀更多