Security Headers haben die Aufgabe, Webseiten und Anwendungen zu schützen sowie die Sicherheit eines Web-Servers zu erhöhen. Angriffe von außen werden verhindert oder erschwert, was gleichermaßen für die Weitergabe von sensiblen Daten an nicht autorisierte Personen gilt. Unter dem Begriff Security Header wird eine Reihe von HTTP-Antwort-Headern zusammengefasst, die es dem Webserver ermöglichen, über Sicherheitsfunktionen mit dem Browser zu kommunizieren.