#csp

Cấu hình HSTS xong mà header không xuất hiện — vì nginx quên một dòng X-Forwarded-Proto

Sáu header bảo mật đo được, CSP viết cho đúng, và vì sao script nội tuyến không chạy trên trình duyệt thật trong khi test vẫn xanh.