بدون HSTS و CSP و X-Frame-Options ورفاقها، موقعك مكشوف لـ XSS و clickjacking و mixed-content. افحص 12 رأسًا حاسمًا بنقرة.
نقرأ فقط رؤوس الاستجابة؛ لا نحفظ محتوى الصفحة.