Памятка и туториал по HTTP-заголовкам, связанным с безопасностью веб-приложений http://amp.gs/jjwMf