ตรวจสอบว่าเว็บไซต์เป็นส่วนหัวการตอบสนอง HTTP ที่แนะนำซึ่งรวมถึงรายการต่อไปนี้ที่มีประสิทธิภาพสำหรับมาตรการความปลอดภัย:
- HTTP Strict Transport Security (HSTS)
- HTTP Public Key Pinning (HPKP)
- X-Frame-Options
- X-XSS-Protection
- X-Content-Type-Options
- Content-Security-Policy
- X-Permitted-Cross-Domain-Policies
- Referrer-Policy
- Expect-CT
- Feature-Policy