1 статья с этим тегом
Больше заголовков — не значит лучше. Разделите их на три группы: всё ещё работают (CSP, HSTS, X-Frame-Options, nosniff, Referrer-Policy, Permissions-Policy), устарели (Expect-CT в основном устарел с июня 2021 года) и вредят (MDN помечает X-XSS-Protection как устаревший и нестандартный и предупреждает, что он может создавать XSS-уязвимости на безопасных сайтах). Копируя старый список, вы вместе с полезными настройками переносите и вредные.