Нет заголовков безопасности

missing_security_headers

Что это

Отсутствуют HSTS и/или Content-Security-Policy.

Выше риск атак (инъекции, downgrade), слабее сигналы доверия.

Добавьте заголовки на уровне сервера (Nginx/Apache/CDN): HSTS и базовую CSP.

Скопируйте и вставьте в ChatGPT/Claude. Замените {url} на адрес вашей страницы, {tech} — на стек сайта (виден в карточке сайта в боте).

Сайт на {tech} без заголовков HSTS и CSP. Дай готовую конфигурацию для Nginx и Apache и безопасную стартовую CSP, объясни риски.