Merge remote-tracking branch 'origin/master' into staging
[mirror/dsa-puppet.git] / modules / apache2 / files / headers
1 <IfModule mod_headers.c>
2   Header set X-Clacks-Overhead "GNU Terry Pratchett"
3
4   Header always set X-Content-Type-Options "nosniff" "expr=-z %{resp:X-Content-Type-Options}"
5   Header always set X-Frame-Options "sameorigin" "expr=-z %{resp:X-Frame-Options}"
6   Header always set Referrer-Policy "no-referrer" "expr=-z %{resp:Referrer-Policy}"
7   # Header always set X-Xss-Protection "1; mode=block" "expr=-z %{resp:X-Xss-Protection}"
8   Header always set X-Xss-Protection "1" "expr=-z %{resp:X-Xss-Protection}"
9 </IfModule>