Web sitemdeki açıklar

Arkadaşlar web sitem yeni ve hizmet satışı olacak insanlar verilerini saklayacağı için web sitem, veriler güvenli olmalı ancak websitemdeki zafiyetler aşağıdakilerdir bu zafiyetler nasıl kapatılır yardımcı olabilirmisiniz? Ek olarakta kapatma zorunluluğu olanlar mı;
Strict-Transport-Security Content-Security-Policy X-Frame-Options X-Content-Type-Options Referrer-Policy Permissions-Policy

Bunlar açık değil güvenlik önlemi. Siber güvenlik uzmanıyım çalışmak isterseniz :+90 542 572 26 46

Arkadaşın dediği gibi bunlar site içindeki sorgu/dosyaların vs vs nasıl çalışacağını belirleyen önlemler yani zafiyet değildir ama uygulanması kafanızı rahat ettirir

Benim sitemden ödeme alınacağı için bu güvenlik önlemleri zorunlumu peki