Давайте взглянем на ваши Security Headers Идёшь сюда → https | SHOWCONFIG
Давайте взглянем на ваши Security Headers
Идёшь сюда → https://securityheaders.com, потом всё это дело анализируешь, долго думаешь. Вносишь правки — «успех»!
И помните, что эти хидеры являются лишь компонентом защиты вашего сайта, полную защиту вы ими не покроете. К вопросу безопасности нужно подходить комплексно (WAF, например, и т.д.)