WordPressサイトにHTTPセキュリティヘッダーを設定する方法

WordPressサイトにHTTPセキュリティヘッダーを設定する方法をまとめた備忘録記事です。 管理画面のサイトヘルスに「推奨セキュリティヘッダーがインストール済みではありません」という表示があって少し気になっていたため設定してみました（プラグイン『Really Simple SSL』が出力しているようでした）。 HTTPレスポンスヘッダーをセキュリティ目的で利用する”HTTPセキュリティヘッダー”は、適切に設定することで自分のサイトが攻撃に利用されるのを防いだり、訪問者の安全性を高めることができるようです。 設定は.htaccessファイルにコードを少し追加するだけで簡単なため、やっておくのも良いかもしれません。 【最終更新：2022年11月】 「HTTP Strict Transport Security (HSTS)」、「Permissions Policy」などについて追記・更新し