Bei einem Test meiner Seite mit Dareboost wurde bemängelt, dass keine "Content Security und X-XSS-Protection" vorhanden sei. Nachdem ich mir dann ein paar Einträge für die htaccess rausgesucht hatte, wurde meine Seite auf einigen Browsern nur noch unvollständig (z.B.ohne Bilder) angezeigt.
Nun suche ich nach so etwas wie einem „Muster“ und wäre für Tipps dankbar.
Gegoogelt habe ich übrigens reichlich, aber wirklich schlauer bin ich nicht geworden ob der Vielzahl von Möglichkeiten. Das Ganze erscheint mir reichlich komplex und wie ich festgestellt habe, fehlt sowas selbst bei großen professionellen Seiten.
Vielleicht kann mir ja hier jemand auf die Sprünge helfen...