ความปลอดภัยของเว็บแอปพลิเคชันไม่ได้เกิดขึ้นเพียงแค่ผ่านการควบคุมการเข้าถึง (access control) หรือการเข้ารหัสข้อมูล (encryption) เท่านั้น ด้านหนึ่งที่มีความสำคัญอย่างมากคือ Security Headers ซึ่งเป็นเลเยอร์การป้องกันที่บอกให้เบราว์เซอร์ของผู้ใช้รู้ว่าจะแสดงผลและจัดการเนื้อหาได้อย่างไร หากไม่มีการตั้งค่