現代サイトのセキュリティヘッダー点検表

基本のContent-Security-Policyを使い、必要がなければフレーミングを禁止。

X-Content-Type-Optionsと厳格なReferrer-Policyを有効化。

最初はreport-onlyでリリースし、徐々に厳格化。

• •CSP report-onlyを追加。
• •X-Content-Type-Optionsを設定。
• •Referrer-Policyを確認。