رؤوس الأمان لتطبيقات الويب

- Content-Security-Policy
- X-Frame-Options: DENY
- X-Content-Type-Options: nosniff
- Strict-Transport-Security

// مثال في تكوين خادم الويب
X-Frame-Options: DENY
X-XSS-Protection: 1; mode=block