security-headers

Think of security headers as the walls and moat around your castle. Even if attackers get past the gate (your authentication), the walls (headers) prevent them from moving freely or exfiltrating data.

Modern browsers have built-in security features, but they're opt-in. Without the right headers, browsers allow:

Security headers tell the browser: "Enable all your security features for my site."

Настройте заголовки безопасности для защиты от кликджекинга, XSS, путаницы MIME и атак с отключением SSL. Используйте этот навык, когда вам нужно настроить Content-Security-Policy, X-Frame-Options, HSTS, настроить заголовки промежуточного программного обеспечения или понять функции безопасности браузера. Триггеры включают «заголовки безопасности», «CSP», «политику безопасности контента», «Параметры X-Frame», «HSTS», «кликджекинг», «путаницу MIME», «заголовки промежуточного программного обеспечения». Источник: harperaa/secure-claude-skills.