Welche Security Headers sind aktiv?

HSTS (mit Preload), CSP (strikt), X-Content-Type-Options, X-Frame-Options, Referrer-Policy (strict-origin-when-cross-origin), Permissions-Policy: alle korrekt konfiguriert. Audit auf securityheaders.com: A+.