HTTP 헤더 확인 - 리다이렉트·보안 헤더 진단

최소 필요: Content-Security-Policy(XSS 방지), Strict-Transport-Security(HTTPS 강제), X-Frame-Options(클릭재킹 방지), X-Content-Type-Options(MIME 스니핑 방지). A+ 등급에는 Permissions-Policy, Referrer-Policy, 교차 출처 격리 헤더도 필요합니다.

301은 영구 리다이렉트로 검색 엔진이 새 URL로 링크 가치를 이전합니다. 302는 임시 리다이렉트로 검색 엔진이 원래 URL을 계속 인덱싱합니다. 도메인 이전이나 URL 구조 변경에는 301을, A/B 테스트나 임시 유지보수 페이지에는 302를 사용하세요.

Server, X-Powered-By, X-AspNet-Version 같은 헤더가 공격자에게 기술 스택을 노출합니다. 웹 서버 설정에서 제거하세요. nginx: server_tokens off. Apache: ServerTokens Prod와 Header unset X-Powered-By. Express: app.disable('x-powered-by').