обсерватория.mozilla.org анализ на сигурността с A

обсерватория.mozilla.org анализ на сигурността на сайта с A+ резултат изпълнениеСъдържание политика за сигурност: прилагане на политика за сигурност на съдържанието (CSP) заглавна част Бисквитки: Всички "бисквитки" използват Secure flag, сесийни "бисквитки" използват само флага HtpOnly и въведените ограничения за кръстосания произход чрез SameSite flag Кроссов произход Споделяне на ресурси: Задаване на съдържание, което не се вижда чрез файлове за споделяне на ресурси с кръстосан произход (CORS) или заглавни части HTTP Strict Transport Security: Preloaded via the HTTP Strick Transport Security (HSSTS) preloading process  Redirection: Всички домакини пренасочени към HTTP Strict Transport Security (HSSTS) предварителен списък за зареждане на HTTPSReferrer Policy:Referrer-Policy header set to "no- refererer," "sampent-Type-Options," "stricent-Type-Options header set to "nosniff"   X-Frame-Options: X-Content-Type-Options set to "nosniff"  X-Frame-Options:X-Frame-Options (XFO) header set to SAMEORIGIN or DENY&nsp;X-X-SS-Protection: Отнемане на X-XSS-заглавна част