RT#7092: Apache on godard adds an additional X-Xss-Protection
[mirror/dsa-puppet.git] / modules / apache2 / files / headers
1 <IfModule mod_headers.c>
2   Header set X-Clacks-Overhead "GNU Terry Pratchett"
3
4   Header always setifempty X-Content-Type-Options "nosniff"
5   Header always setifempty X-Frame-Options "sameorigin"
6   Header always setifempty Referrer-Policy "no-referrer"
7   # Header always setifempty X-Xss-Protection "1; mode=block"
8   Header always setifempty X-Xss-Protection "1"
9 </IfModule>