Ako máte nastavenú http sekciu v neon?

Co všechno lze nastavit přes config nevím (určitě lze CSP), každopádně bezpečnostní HTTP hlavičky zjistíš třeba tady (spolu s tím, jestli je daná stránka má nebo nemá aktivované): https://securityheaders.io/?…

Podle kódu by měla jít nastavit jakákoliv hlavička například takto, ale nemám to vyzkoušeno, tohle řeším přímo na webovém serveru, né až v aplikaci.

http:
	headers:
		X-XSS-Protection: '1; mode=block'

Co se týká informací, tak dokumentace, případně přímo zdrojáky.

@MKI-Miro

n:nonce by tam měl vygenerovat nějaký nonce="něco", kde něco je minimálně 128 bytů náhodných dat zakódovaných pomocí base64-ky. Stejné něco jako v hlavičce http protokolu.

Takhle to určitě není dobře.