En-têtes de sécurité (CSP, HSTS)

Protection du navigateur contre XSS, clickjacking, downgrade.