Полное руководство по настройке HTTP-заголовков для безопасности.
Настроить заголовок правильно — недолго (серьёзной проверки не потребуется), но это улучшит безопасность сайта и поможет не растерять покупателей, для которых безопасность — не пустой звук: http://amp.gs/qkVg
