Los headers de seguridad (o cabeceras de seguridad HTTP) son instrucciones que envía el servidor web al navegador del usuario. Le indican al navegador cómo debe comportarse al cargar el sitio web y manejar los datos, protegiendo la aplicación contra ataques comunes como robo de información, suplantación o secuestro de sesión.