Какие security headers нужны?
Базово HSTS, защита MIME, ограничение встраивания и политика ресурсов; значения проверяются с архитектурой, чтобы не сломать интерфейс.
Посмотреть возможности проверки сайта
Для этого редакционного ответа пока не подтверждена точная продуктовая проверка. Можно посмотреть действующие варианты аудита без обещания, что этот вопрос уже проверяется автоматически.
Посмотреть варианты аудитаПосмотреть возможности проверки сайта
Посмотреть варианты аудитаМатериал носит общий информационный характер и не заменяет юридическую консультацию с учётом конкретной ситуации.