secure_headers

Secure Headers 是一个 Ruby 库，用于自动为 Web 应用配置和注入多种 HTTP 安全响应头。它内置默认安全策略，支持 Content-Security-Policy（CSP）、HSTS、X-Frame-Options、Referrer-Policy、X-Content-Type-Options 等关键头部，并可统一设置 Cookie 的 Secure/HttpOnly/SameSite 属性；基于 Rack 中间件实现，支持全局配置、按请求或控制器级细粒度覆盖。适用于 Rails、Sinatra 等 Ruby Web 框架，帮助开发者快速满足 OWASP 安全基线要求，降低 XSS、点击劫持、协议降级等常见 Web 攻击风险。