Buat fungsi middleware securityHeaders(req, res, next) yang menambahkan security headers pada setiap response.

Headers yang harus ditambahkan:

• X-Content-Type-Options: nosniff
• X-Frame-Options: DENY
• Referrer-Policy: strict-origin-when-cross-origin
• Permissions-Policy: camera=(), microphone=()
• X-XSS-Protection: 0

Gunakan res.setHeader(name, value) lalu panggil next().

Output yang diharapkan:

X-Content-Type-Options: nosniff
X-Frame-Options: DENY
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=()
X-XSS-Protection: 0

Hint

• Security headers melindungi dari berbagai serangan browser.
• Tambahkan X-Frame-Options, X-Content-Type-Options, dll ke response.
• res.setHeader("X-Frame-Options", "DENY"); res.setHeader("X-Content-Type-Options", "nosniff");