Hallo Leute,
ich hätte ein paar Fragen zu den Angaben für mod-headers in der .htaccess.
Laut dem Tool https://securityheaders.io/ sollte man Angaben machen zu
X-Frame-Options
X-XSS-Protection
X-Content-Type-Options
Strict-Transport-Security
Referrer-Policy
Content-Security-Policy

Aber laut dem Tool https://sonarwhal.com/scanner/ sollte man nur Angaben machen zu:
Strict-Transport-Security
X-Content-Type-Options
macht man auch noch Angaben zu den anderen, zeigt dieses Tool Fehler bezüglich der Sicherheit an.

Auf welches Tool sollte man sich verlassen???