Security headers zijn extra instellingen in je website die browsers vertellen hoe ze met je content om moeten gaan. Ze helpen bij het voorkomen van beveiligingslekken zoals clickjacking, XSS of code-injecties. Voorbeelden zijn Content-Security-Policy en X-Frame-Options.