security-headers

Think of security headers as the walls and moat around your castle. Even if attackers get past the gate (your authentication), the walls (headers) prevent them from moving freely or exfiltrating data.

Modern browsers have built-in security features, but they're opt-in. Without the right headers, browsers allow:

Security headers tell the browser: "Enable all your security features for my site."

Configura le intestazioni di sicurezza per difenderti da attacchi di clickjacking, XSS, confusione MIME e stripping SSL. Utilizza questa competenza quando devi impostare Content-Security-Policy, X-Frame-Options, HSTS, configurare intestazioni middleware o comprendere le funzionalità di sicurezza del browser. I trigger includono "intestazioni di sicurezza", "CSP", "politica di sicurezza del contenuto", "Opzioni X-Frame", "HSTS", "clickjacking", "confusione MIME", "intestazioni middleware". Fonte: harperaa/secure-claude-skills.