X-XSS-Protection
ブラウザの XSS フィルターの機能を有効にし、XSS 攻撃を防ぐために用いられる
設定
mozilla
OWASP
ミドルウェア設定ベストプラクティス