セキュリティヘッダー一式

:LiTarget: 何のために？

XSS・iframe埋込・通信平文化を防ぐ最低限の盾。

:LiSparkle: どう実装する？

public/_headers に記載 or middleware で付与。

:LiCode: コード例

# public/_headers
/*
  Strict-Transport-Security: max-age=31536000; includeSubDomains
  X-Frame-Options: DENY
  X-Content-Type-Options: nosniff
  Referrer-Policy: strict-origin-when-cross-origin
  Content-Security-Policy: default-src 'self'; script-src 'self' 'unsafe-inline';