セキュリティヘッダー

ブラウザに対して、様々なセキュリティ対策を有効にするよう指示するHTTPの応答ヘッダー群。

CSPやHSTSといった個別の仕組みを含む、ブラウザ側の保護機能を有効化するための一連のHTTPヘッダーの総称。サーバーがこれらのヘッダーを応答に含めることで、XSSやクリックジャッキングなど複数の攻撃への耐性を高められる。

Webサイトを公開する際、この一連のヘッダーが適切に設定されているかを確認できる診断ツールも公開されており、セキュリティ診断の基本項目としてよく使われる。