# ################################################################# #
# MIDDLEWARE: SECURITY-HEADERS                                      #
# ################################################################# #
http:
  middlewares:
    security-headers:
      headers:
        forceSTSHeader: true
        stsSeconds: 31536000
        stsIncludeSubdomains: true
        stsPreload: true
        contentTypeNosniff: true
        browserXssFilter: true
        frameDeny: true
        referrerPolicy: "same-origin"