內容簡介
這個外掛不會對你的伺服器設定進行任何更改，例如 .htaccess 檔案，而是作為 WordPress 頁面回應的一部分發送標頭。因為許多標頭對於像樣式表和圖像這樣的資源並不適用，但是如果使用伺服器設定的方法，它們仍然會被發送。
與許多安全外掛不同的是，這些標頭也會發送到你的管理面板，而這裡的安全性可以說是最重要的。
可以設定的標頭包括…
* 功能策略（Feature-Policy）
* 引薦策略（Referrer-Policy）
* 嚴格傳輸安全性（Strict-Transport-Security）
* X-Frame-Options
* X-Content-Type-Options
* X-XSS-Protection
* 允許跨網域策略（Permitted-Cross-Domain-Policies）
* 預期 CT（Expect-CT）
外掛標籤
開發者團隊
原文外掛簡介
This plugin does not make any changes to your server configuration, such as the .htaccess file, but instead sends the headers as part of the WordPress page response. The reason for this is that many of them are not valid for assets such as stylesheets and images, but are sent anyway if the server configuration method is used.
Unlike many security plugins, these headers are also sent for your admin panel, where security is arguably the most important.
Headers that can be set include…
* Feature-Policy
* Referrer-Policy
* Strict-Transport-Security
* X-Frame-Options
* X-Content-Type-Options
* X-XSS-Protection
* X-Permitted-Cross-Domain-Policies
* Expect-CT
