{"id":1842,"date":"2026-10-10T15:32:11","date_gmt":"2026-10-10T13:32:11","guid":{"rendered":"https:\/\/jdm.pl\/pomoc\/?post_type=ht_kb&p=1842"},"modified":"2026-10-10T16:35:18","modified_gmt":"2026-10-10T14:35:18","slug":"naglowki-bezpieczenstwa-http","status":"publish","type":"ht_kb","link":"https:\/\/jdm.pl\/pomoc\/baza-wiedzy\/naglowki-bezpieczenstwa-http\/","title":{"rendered":"Nag\u0142\u00f3wki bezpiecze\u0144stwa WordPress: X-Frame-Options, nosniff, Referrer-Policy, Permissions-Policy i CSP"},"content":{"rendered":"<p>Nag\u0142\u00f3wki bezpiecze\u0144stwa to kr\u00f3tkie instrukcje, kt\u00f3re serwer wysy\u0142a przegl\u0105darce razem z ka\u017cd\u0105 stron\u0105. M\u00f3wi\u0105 jej na przyk\u0142ad, czy wolno osadzi\u0107 Twoj\u0105 stron\u0119 w ramce na cudzej witrynie albo sk\u0105d mo\u017ce \u0142adowa\u0107 skrypty. Na jdm.pl ustawiasz je w panelu bez wtyczek i bez edytowania plik\u00f3w, a serwer dodaje je do ka\u017cdej odpowiedzi, tak\u017ce z cache i do stron b\u0142\u0119d\u00f3w.<\/p>\n<p>Znajdziesz je tak: zaloguj si\u0119 do panel.jdm.pl \u2192 <strong>Hosting<\/strong> \u2192 przy stronie kliknij <strong>Zarz\u0105dzaj<\/strong> \u2192 zak\u0142adka <strong>Bezpiecze\u0144stwo<\/strong> \u2192 karta <strong>Nag\u0142\u00f3wki HTTP<\/strong>. Na tej samej karcie jest HSTS, opisany w osobnym wpisie <a href=\"\/pomoc\/baza-wiedzy\/hsts-wymuszanie-https\/\">HSTS: wymuszanie HTTPS w przegl\u0105darkach<\/a>.<\/p>\n    \t\t<div class=\"hts-messages hts-messages--alert  hts-messages--withtitle hts-messages--withicon \"   >\r\n    \t\t\t<span class=\"hts-messages__title\">To ustawienia zaawansowane<\/span>    \t\t\t    \t\t\t\t<p>\r\n    \t\t\t\t\tZmieniaj nag\u0142\u00f3wki tylko wtedy, gdy wiesz, jak dzia\u0142a dany nag\u0142\u00f3wek. \u0179le dobrany mo\u017ce zepsu\u0107 stron\u0119, np. formularze, p\u0142atno\u015bci, mapy albo osadzone filmy. Nie musisz w\u0142\u0105cza\u0107 wszystkich: w\u0142\u0105czaj je pojedynczo i po ka\u017cdej zmianie sprawd\u017a dzia\u0142anie strony.    \t\t\t\t<\/p>\r\n    \t\t\t    \t\t\t\r\n    \t\t<\/div><!-- \/.ht-shortcodes-messages -->\r\n    \t\t\n<p>Ka\u017cdy nag\u0142\u00f3wek ustawiasz osobno, a zmiany zatwierdzasz przyciskiem <strong>Zapisz nag\u0142\u00f3wki<\/strong>. Je\u015bli WordPress albo wtyczka wysy\u0142a ten sam nag\u0142\u00f3wek, obowi\u0105zuje warto\u015b\u0107 z panelu, wi\u0119c przegl\u0105darka nie dostanie dw\u00f3ch sprzecznych wersji.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/jdm.pl\/pomoc\/wp-content\/uploads\/2026\/10\/v3-sec-naglowki-bezp.png\" alt=\"Karta Nag\u0142\u00f3wki bezpiecze\u0144stwa w zak\u0142adce Bezpiecze\u0144stwo\"><\/p>\n<h2>X-Content-Type-Options: nosniff<\/h2>\n<p>Przegl\u0105darka nie zgaduje typu pliku, tylko trzyma si\u0119 tego, co poda\u0142 serwer. Utrudnia to podsuni\u0119cie z\u0142o\u015bliwego skryptu jako obrazka. Rzadko co\u015b psuje, ale mo\u017ce zablokowa\u0107 plik, kt\u00f3ry stara wtyczka wysy\u0142a z b\u0142\u0119dnym typem.<\/p>\n<h2>X-Frame-Options<\/h2>\n<p>Okre\u015bla, czy inne strony mog\u0105 wy\u015bwietla\u0107 Twoj\u0105 w ramce. Chroni przed atakiem, w kt\u00f3rym kto\u015b pokazuje Twoj\u0105 stron\u0119 w ukrytej ramce i nak\u0142ania go\u015bci do klikni\u0119\u0107.<\/p>\n<ul>\n<li><strong>SAMEORIGIN<\/strong> pozwala osadza\u0107 stron\u0119 tylko w tej samej domenie. Tego wymaga podgl\u0105d w edytorach takich jak Elementor.<\/li>\n<li><strong>DENY<\/strong> blokuje ka\u017cd\u0105 ramk\u0119, tak\u017ce podgl\u0105d w edytorze.<\/li>\n<\/ul>\n<h2>Referrer-Policy<\/h2>\n<p>Okre\u015bla, ile z adresu Twojej strony przegl\u0105darka przekazuje innym serwisom, gdy go\u015b\u0107 kliknie link prowadz\u0105cy na zewn\u0105trz.<\/p>\n<ul>\n<li><strong>strict-origin-when-cross-origin<\/strong>: inne serwisy dostaj\u0105 tylko domen\u0119, bez \u015bcie\u017cki i parametr\u00f3w. Statystyki nadal widz\u0105, sk\u0105d przyszed\u0142 ruch. Tak domy\u015blnie zachowuj\u0105 si\u0119 nowe przegl\u0105darki.<\/li>\n<li><strong>strict-origin<\/strong>: domena tak\u017ce przy przej\u015bciach wewn\u0105trz Twojej strony.<\/li>\n<li><strong>same-origin<\/strong>: inne serwisy nie dostaj\u0105 niczego. Mo\u017ce to utrudni\u0107 rozliczanie program\u00f3w partnerskich, kt\u00f3re sprawdzaj\u0105, sk\u0105d przyszed\u0142 klient.<\/li>\n<li><strong>no-referrer<\/strong>: nikt nie dostaje adresu, tak\u017ce Twoja w\u0142asna analityka.<\/li>\n<\/ul>\n<h2>Permissions-Policy<\/h2>\n<p>Wy\u0142\u0105cza stronie dost\u0119p do funkcji przegl\u0105darki, z kt\u00f3rych nie korzysta. Ustawienie <strong>Podstawowa: bez kamery, mikrofonu i Google Topics<\/strong> blokuje kamer\u0119, mikrofon i reklamowe \u015bledzenie Google Topics. Geolokalizacja i p\u0142atno\u015bci (Apple Pay, Google Pay) zostaj\u0105 dost\u0119pne, bo korzystaj\u0105 z nich mapy \u201eblisko mnie\u201d i sklepy.<\/p>\n<p>Nie w\u0142\u0105czaj tego ustawienia, je\u015bli strona u\u017cywa kamery albo mikrofonu, np. w czacie wideo lub nagrywaniu wiadomo\u015bci g\u0142osowych.<\/p>\n<h2>Content Security Policy (CSP)<\/h2>\n<p>CSP okre\u015bla, sk\u0105d przegl\u0105darka mo\u017ce \u0142adowa\u0107 skrypty, style, obrazy i ramki. Dobrze ustawiona utrudnia wstrzykni\u0119cie obcego kodu na stron\u0119, ale \u017ale ustawiona potrafi wy\u0142\u0105czy\u0107 formularze, p\u0142atno\u015bci, mapy, filmy albo Google Tag Managera. Panel daje trzy opcje:<\/p>\n<ul>\n<li><strong>Brak<\/strong>: nag\u0142\u00f3wek nie jest wysy\u0142any.<\/li>\n<li><strong>Podstawowa<\/strong>: <code>base-uri &#39;self&#39;; object-src &#39;none&#39;; frame-ancestors &#39;self&#39;<\/code>. Blokuje przestarza\u0142e wtyczki przegl\u0105darki i podmian\u0119 adresu bazowego strony, ale nie ogranicza skrypt\u00f3w ani osadzonych tre\u015bci.<\/li>\n<li><strong>W\u0142asna<\/strong>: wpisujesz polityk\u0119 samodzielnie. Dyrektywy oddzielasz \u015brednikiem, warto\u015bci spacj\u0105, a s\u0142owa kluczowe piszesz w apostrofach, np. <code>&#39;self&#39;<\/code>. Panel sprawdza sk\u0142adni\u0119 i wska\u017ce b\u0142\u0105d, np. liter\u00f3wk\u0119 w nazwie dyrektywy.<\/li>\n<\/ul>\n    \t\t<div class=\"hts-messages hts-messages--info  hts-messages--withtitle hts-messages--withicon \"   >\r\n    \t\t\t<span class=\"hts-messages__title\">Przyk\u0142ad w\u0142asnej polityki<\/span>    \t\t\t    \t\t\t\t<p>\r\n    \t\t\t\t\tscript-src &#39;self&#39; &#39;unsafe-inline&#39; <a href=\"https:\/\/www.googletagmanager.com\">https:\/\/www.googletagmanager.com<\/a> <a href=\"https:\/\/www.google.com\">https:\/\/www.google.com<\/a> <a href=\"https:\/\/www.gstatic.com\">https:\/\/www.gstatic.com<\/a>; frame-src <a href=\"https:\/\/www.youtube.com\">https:\/\/www.youtube.com<\/a> <a href=\"https:\/\/www.google.com\">https:\/\/www.google.com<\/a> dopuszcza skrypty strony, Google Tag Managera, reCAPTCHA oraz ramki YouTube i Map Google.    \t\t\t\t<\/p>\r\n    \t\t\t    \t\t\t\r\n    \t\t<\/div><!-- \/.ht-shortcodes-messages -->\r\n    \t\t\n<h3>Tryb testowy i egzekwowanie<\/h3>\n<p>Domy\u015blnie polityka dzia\u0142a w trybie <strong>Report-Only<\/strong>: przegl\u0105darka niczego nie blokuje, tylko zapisuje naruszenia w konsoli. Dzi\u0119ki temu bezpiecznie sprawdzisz, co polityka zablokowa\u0142aby na Twojej stronie.<\/p>\n<ol>\n<li>Zapisz polityk\u0119 bez zaznaczania <strong>Egzekwuj polityk\u0119 CSP<\/strong>.<\/li>\n<li>Otw\u00f3rz stron\u0119, naci\u015bnij <strong>F12<\/strong> i przejd\u017a do zak\u0142adki <strong>Console<\/strong> (Konsola).<\/li>\n<li>Przejd\u017a po najwa\u017cniejszych podstronach: stronie g\u0142\u00f3wnej, formularzu kontaktowym, koszyku, p\u0142atno\u015bci. Szukaj komunikat\u00f3w zawieraj\u0105cych \u201eContent-Security-Policy\u201d.<\/li>\n<li>Je\u015bli konsola zg\u0142asza naruszenia, dopisz brakuj\u0105ce adresy do polityki i sprawd\u017a ponownie.<\/li>\n<li>Gdy przez kilka dni nie ma zg\u0142osze\u0144, zaznacz <strong>Egzekwuj polityk\u0119 CSP<\/strong> i kliknij <strong>Zapisz nag\u0142\u00f3wki<\/strong>. Panel poprosi o potwierdzenie.<\/li>\n<\/ol>\n    \t\t<div class=\"hts-messages hts-messages--alert  hts-messages--withtitle hts-messages--withicon \"   >\r\n    \t\t\t<span class=\"hts-messages__title\">frame-ancestors dzia\u0142a tylko przy egzekwowaniu<\/span>    \t\t\t    \t\t\t\t<p>\r\n    \t\t\t\t\tW trybie Report-Only przegl\u0105darki pomijaj\u0105 dyrektyw\u0119 frame-ancestors. Do tego czasu przed osadzaniem w ramkach chroni Ci\u0119 nag\u0142\u00f3wek X-Frame-Options.    \t\t\t\t<\/p>\r\n    \t\t\t    \t\t\t\r\n    \t\t<\/div><!-- \/.ht-shortcodes-messages -->\r\n    \t\t\n<h2>Najcz\u0119stsze problemy<\/h2>\n<p><strong>Po zmianie nag\u0142\u00f3wk\u00f3w przesta\u0142 dzia\u0142a\u0107 formularz, mapa albo statystyki.<\/strong><br \/>\nPrzywr\u00f3\u0107 poprzednie ustawienie ostatnio zmienionego nag\u0142\u00f3wka i zapisz, \u017ceby od razu przywr\u00f3ci\u0107 dzia\u0142anie strony. Przy CSP wystarczy odznaczy\u0107 <strong>Egzekwuj polityk\u0119 CSP<\/strong>. Potem sprawd\u017a w konsoli przegl\u0105darki, co dok\u0142adnie by\u0142o blokowane.<\/p>\n<p><strong>Podgl\u0105d w Elementorze pokazuje pust\u0105 ramk\u0119.<\/strong><br \/>\nUstaw <strong>X-Frame-Options<\/strong> na <strong>SAMEORIGIN<\/strong> zamiast <strong>DENY<\/strong>, a w polityce CSP nie u\u017cywaj <code>frame-ancestors &#39;none&#39;<\/code>.<\/p>\n<p><strong>Panel nie przyjmuje polityki z report-uri.<\/strong><br \/>\nWysy\u0142anie raport\u00f3w na zewn\u0119trzne serwery jest wy\u0142\u0105czone, bo raporty zawieraj\u0105 adresy podstron odwiedzanych przez Twoich go\u015bci. Naruszenia sprawdzisz w konsoli przegl\u0105darki.<\/p>\n<p><strong>Panel odrzuca &#39;nonce-\u2026&#39;.<\/strong><br \/>\nNonce musi by\u0107 inny przy ka\u017cdym wy\u015bwietleniu strony, wi\u0119c wpisany na sta\u0142e nie daje ochrony. Zamiast niego dopu\u015b\u0107 adres \u017ar\u00f3d\u0142a skryptu albo jego hash <code>&#39;sha256-\u2026&#39;<\/code>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Nag\u0142\u00f3wki bezpiecze\u0144stwa to kr\u00f3tkie instrukcje, kt\u00f3re serwer wysy\u0142a przegl\u0105darce razem z ka\u017cd\u0105 stron\u0105. M\u00f3wi\u0105 jej na przyk\u0142ad, czy wolno osadzi\u0107 Twoj\u0105 stron\u0119 w ramce na cudzej witrynie albo sk\u0105d mo\u017ce \u0142adowa\u0107 skrypty. Na jdm.pl ustawiasz je w panelu bez wtyczek i bez edytowania plik\u00f3w, a serwer dodaje je do ka\u017cdej...<\/p>\n","protected":false},"author":1,"comment_status":"closed","ping_status":"closed","template":"","format":"standard","meta":{"footnotes":""},"ht-kb-category":[125],"ht-kb-tag":[],"class_list":["post-1842","ht_kb","type-ht_kb","status-publish","format-standard","hentry","ht_kb_category-ssl-i-bezpieczenstwo"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.7 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Nag\u0142\u00f3wki bezpiecze\u0144stwa WordPress: X-Frame-Options, nosniff, Referrer-Policy, Permissions-Policy i CSP - Pomoc - jdm.pl<\/title>\n<meta name=\"description\" content=\"Nag\u0142\u00f3wki bezpiecze\u0144stwa to kr\u00f3tkie instrukcje, kt\u00f3re serwer wysy\u0142a przegl\u0105darce razem z ka\u017cd\u0105 stron\u0105. M\u00f3wi\u0105 jej na przyk\u0142ad, czy wolno osadzi\u0107 Twoj\u0105\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/jdm.pl\/pomoc\/baza-wiedzy\/naglowki-bezpieczenstwa-http\/\" \/>\n<meta property=\"og:locale\" content=\"pl_PL\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Nag\u0142\u00f3wki bezpiecze\u0144stwa WordPress: X-Frame-Options, nosniff, Referrer-Policy, Permissions-Policy i CSP - Pomoc - jdm.pl\" \/>\n<meta property=\"og:description\" content=\"Nag\u0142\u00f3wki bezpiecze\u0144stwa to kr\u00f3tkie instrukcje, kt\u00f3re serwer wysy\u0142a przegl\u0105darce razem z ka\u017cd\u0105 stron\u0105. M\u00f3wi\u0105 jej na przyk\u0142ad, czy wolno osadzi\u0107 Twoj\u0105\" \/>\n<meta property=\"og:url\" content=\"https:\/\/jdm.pl\/pomoc\/baza-wiedzy\/naglowki-bezpieczenstwa-http\/\" \/>\n<meta property=\"og:site_name\" content=\"Pomoc - jdm.pl\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-10T14:35:18+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/jdm.pl\/pomoc\/wp-content\/uploads\/2026\/10\/v3-sec-naglowki-bezp.png\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Szacowany czas czytania\" \/>\n\t<meta name=\"twitter:data1\" content=\"5 minut\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"TechArticle\",\"@id\":\"https:\\\/\\\/jdm.pl\\\/pomoc\\\/baza-wiedzy\\\/naglowki-bezpieczenstwa-http\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/jdm.pl\\\/pomoc\\\/baza-wiedzy\\\/naglowki-bezpieczenstwa-http\\\/\"},\"author\":{\"name\":\"wp\",\"@id\":\"https:\\\/\\\/jdm.pl\\\/pomoc\\\/#\\\/schema\\\/person\\\/943988ed94e89e7ec50333210d5c4f1d\"},\"headline\":\"Nag\u0142\u00f3wki bezpiecze\u0144stwa WordPress: X-Frame-Options, nosniff, Referrer-Policy, Permissions-Policy i CSP\",\"datePublished\":\"2026-10-10T13:32:11+00:00\",\"dateModified\":\"2026-10-10T14:35:18+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/jdm.pl\\\/pomoc\\\/baza-wiedzy\\\/naglowki-bezpieczenstwa-http\\\/\"},\"wordCount\":939,\"image\":{\"@id\":\"https:\\\/\\\/jdm.pl\\\/pomoc\\\/baza-wiedzy\\\/naglowki-bezpieczenstwa-http\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/jdm.pl\\\/pomoc\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/v3-sec-naglowki-bezp.png\",\"inLanguage\":\"pl-PL\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/jdm.pl\\\/pomoc\\\/baza-wiedzy\\\/naglowki-bezpieczenstwa-http\\\/\",\"url\":\"https:\\\/\\\/jdm.pl\\\/pomoc\\\/baza-wiedzy\\\/naglowki-bezpieczenstwa-http\\\/\",\"name\":\"Nag\u0142\u00f3wki bezpiecze\u0144stwa WordPress: X-Frame-Options, nosniff, Referrer-Policy, Permissions-Policy i CSP - Pomoc - jdm.pl\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/jdm.pl\\\/pomoc\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/jdm.pl\\\/pomoc\\\/baza-wiedzy\\\/naglowki-bezpieczenstwa-http\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/jdm.pl\\\/pomoc\\\/baza-wiedzy\\\/naglowki-bezpieczenstwa-http\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/jdm.pl\\\/pomoc\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/v3-sec-naglowki-bezp.png\",\"datePublished\":\"2026-10-10T13:32:11+00:00\",\"dateModified\":\"2026-10-10T14:35:18+00:00\",\"description\":\"Nag\u0142\u00f3wki bezpiecze\u0144stwa to kr\u00f3tkie instrukcje, kt\u00f3re serwer wysy\u0142a przegl\u0105darce razem z ka\u017cd\u0105 stron\u0105. M\u00f3wi\u0105 jej na przyk\u0142ad, czy wolno osadzi\u0107 Twoj\u0105\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/jdm.pl\\\/pomoc\\\/baza-wiedzy\\\/naglowki-bezpieczenstwa-http\\\/#breadcrumb\"},\"inLanguage\":\"pl-PL\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/jdm.pl\\\/pomoc\\\/baza-wiedzy\\\/naglowki-bezpieczenstwa-http\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"pl-PL\",\"@id\":\"https:\\\/\\\/jdm.pl\\\/pomoc\\\/baza-wiedzy\\\/naglowki-bezpieczenstwa-http\\\/#primaryimage\",\"url\":\"https:\\\/\\\/jdm.pl\\\/pomoc\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/v3-sec-naglowki-bezp.png\",\"contentUrl\":\"https:\\\/\\\/jdm.pl\\\/pomoc\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/v3-sec-naglowki-bezp.png\",\"width\":1768,\"height\":1074},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/jdm.pl\\\/pomoc\\\/baza-wiedzy\\\/naglowki-bezpieczenstwa-http\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Strona g\u0142\u00f3wna\",\"item\":\"https:\\\/\\\/jdm.pl\\\/pomoc\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Articles\",\"item\":\"https:\\\/\\\/jdm.pl\\\/pomoc\\\/baza-wiedzy\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Nag\u0142\u00f3wki bezpiecze\u0144stwa WordPress: X-Frame-Options, nosniff, Referrer-Policy, Permissions-Policy i CSP\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/jdm.pl\\\/pomoc\\\/#website\",\"url\":\"https:\\\/\\\/jdm.pl\\\/pomoc\\\/\",\"name\":\"Pomoc - jdm.pl\",\"description\":\"Baza Wiedzy\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/jdm.pl\\\/pomoc\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"pl-PL\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/jdm.pl\\\/pomoc\\\/#\\\/schema\\\/person\\\/943988ed94e89e7ec50333210d5c4f1d\",\"name\":\"wp\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pl-PL\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/9480589b3896ef40b9f3a4d0ea7dbf5b1427296ce745438a85d9b8f1ac54423c?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/9480589b3896ef40b9f3a4d0ea7dbf5b1427296ce745438a85d9b8f1ac54423c?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/9480589b3896ef40b9f3a4d0ea7dbf5b1427296ce745438a85d9b8f1ac54423c?s=96&d=mm&r=g\",\"caption\":\"wp\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Nag\u0142\u00f3wki bezpiecze\u0144stwa WordPress: X-Frame-Options, nosniff, Referrer-Policy, Permissions-Policy i CSP - Pomoc - jdm.pl","description":"Nag\u0142\u00f3wki bezpiecze\u0144stwa to kr\u00f3tkie instrukcje, kt\u00f3re serwer wysy\u0142a przegl\u0105darce razem z ka\u017cd\u0105 stron\u0105. M\u00f3wi\u0105 jej na przyk\u0142ad, czy wolno osadzi\u0107 Twoj\u0105","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/jdm.pl\/pomoc\/baza-wiedzy\/naglowki-bezpieczenstwa-http\/","og_locale":"pl_PL","og_type":"article","og_title":"Nag\u0142\u00f3wki bezpiecze\u0144stwa WordPress: X-Frame-Options, nosniff, Referrer-Policy, Permissions-Policy i CSP - Pomoc - jdm.pl","og_description":"Nag\u0142\u00f3wki bezpiecze\u0144stwa to kr\u00f3tkie instrukcje, kt\u00f3re serwer wysy\u0142a przegl\u0105darce razem z ka\u017cd\u0105 stron\u0105. M\u00f3wi\u0105 jej na przyk\u0142ad, czy wolno osadzi\u0107 Twoj\u0105","og_url":"https:\/\/jdm.pl\/pomoc\/baza-wiedzy\/naglowki-bezpieczenstwa-http\/","og_site_name":"Pomoc - jdm.pl","article_modified_time":"2026-10-10T14:35:18+00:00","og_image":[{"url":"https:\/\/jdm.pl\/pomoc\/wp-content\/uploads\/2026\/10\/v3-sec-naglowki-bezp.png","type":"","width":"","height":""}],"twitter_card":"summary_large_image","twitter_misc":{"Szacowany czas czytania":"5 minut"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"TechArticle","@id":"https:\/\/jdm.pl\/pomoc\/baza-wiedzy\/naglowki-bezpieczenstwa-http\/#article","isPartOf":{"@id":"https:\/\/jdm.pl\/pomoc\/baza-wiedzy\/naglowki-bezpieczenstwa-http\/"},"author":{"name":"wp","@id":"https:\/\/jdm.pl\/pomoc\/#\/schema\/person\/943988ed94e89e7ec50333210d5c4f1d"},"headline":"Nag\u0142\u00f3wki bezpiecze\u0144stwa WordPress: X-Frame-Options, nosniff, Referrer-Policy, Permissions-Policy i CSP","datePublished":"2026-10-10T13:32:11+00:00","dateModified":"2026-10-10T14:35:18+00:00","mainEntityOfPage":{"@id":"https:\/\/jdm.pl\/pomoc\/baza-wiedzy\/naglowki-bezpieczenstwa-http\/"},"wordCount":939,"image":{"@id":"https:\/\/jdm.pl\/pomoc\/baza-wiedzy\/naglowki-bezpieczenstwa-http\/#primaryimage"},"thumbnailUrl":"https:\/\/jdm.pl\/pomoc\/wp-content\/uploads\/2026\/10\/v3-sec-naglowki-bezp.png","inLanguage":"pl-PL"},{"@type":"WebPage","@id":"https:\/\/jdm.pl\/pomoc\/baza-wiedzy\/naglowki-bezpieczenstwa-http\/","url":"https:\/\/jdm.pl\/pomoc\/baza-wiedzy\/naglowki-bezpieczenstwa-http\/","name":"Nag\u0142\u00f3wki bezpiecze\u0144stwa WordPress: X-Frame-Options, nosniff, Referrer-Policy, Permissions-Policy i CSP - Pomoc - jdm.pl","isPartOf":{"@id":"https:\/\/jdm.pl\/pomoc\/#website"},"primaryImageOfPage":{"@id":"https:\/\/jdm.pl\/pomoc\/baza-wiedzy\/naglowki-bezpieczenstwa-http\/#primaryimage"},"image":{"@id":"https:\/\/jdm.pl\/pomoc\/baza-wiedzy\/naglowki-bezpieczenstwa-http\/#primaryimage"},"thumbnailUrl":"https:\/\/jdm.pl\/pomoc\/wp-content\/uploads\/2026\/10\/v3-sec-naglowki-bezp.png","datePublished":"2026-10-10T13:32:11+00:00","dateModified":"2026-10-10T14:35:18+00:00","description":"Nag\u0142\u00f3wki bezpiecze\u0144stwa to kr\u00f3tkie instrukcje, kt\u00f3re serwer wysy\u0142a przegl\u0105darce razem z ka\u017cd\u0105 stron\u0105. M\u00f3wi\u0105 jej na przyk\u0142ad, czy wolno osadzi\u0107 Twoj\u0105","breadcrumb":{"@id":"https:\/\/jdm.pl\/pomoc\/baza-wiedzy\/naglowki-bezpieczenstwa-http\/#breadcrumb"},"inLanguage":"pl-PL","potentialAction":[{"@type":"ReadAction","target":["https:\/\/jdm.pl\/pomoc\/baza-wiedzy\/naglowki-bezpieczenstwa-http\/"]}]},{"@type":"ImageObject","inLanguage":"pl-PL","@id":"https:\/\/jdm.pl\/pomoc\/baza-wiedzy\/naglowki-bezpieczenstwa-http\/#primaryimage","url":"https:\/\/jdm.pl\/pomoc\/wp-content\/uploads\/2026\/10\/v3-sec-naglowki-bezp.png","contentUrl":"https:\/\/jdm.pl\/pomoc\/wp-content\/uploads\/2026\/10\/v3-sec-naglowki-bezp.png","width":1768,"height":1074},{"@type":"BreadcrumbList","@id":"https:\/\/jdm.pl\/pomoc\/baza-wiedzy\/naglowki-bezpieczenstwa-http\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Strona g\u0142\u00f3wna","item":"https:\/\/jdm.pl\/pomoc\/"},{"@type":"ListItem","position":2,"name":"Articles","item":"https:\/\/jdm.pl\/pomoc\/baza-wiedzy\/"},{"@type":"ListItem","position":3,"name":"Nag\u0142\u00f3wki bezpiecze\u0144stwa WordPress: X-Frame-Options, nosniff, Referrer-Policy, Permissions-Policy i CSP"}]},{"@type":"WebSite","@id":"https:\/\/jdm.pl\/pomoc\/#website","url":"https:\/\/jdm.pl\/pomoc\/","name":"Pomoc - jdm.pl","description":"Baza Wiedzy","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/jdm.pl\/pomoc\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"pl-PL"},{"@type":"Person","@id":"https:\/\/jdm.pl\/pomoc\/#\/schema\/person\/943988ed94e89e7ec50333210d5c4f1d","name":"wp","image":{"@type":"ImageObject","inLanguage":"pl-PL","@id":"https:\/\/secure.gravatar.com\/avatar\/9480589b3896ef40b9f3a4d0ea7dbf5b1427296ce745438a85d9b8f1ac54423c?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/9480589b3896ef40b9f3a4d0ea7dbf5b1427296ce745438a85d9b8f1ac54423c?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/9480589b3896ef40b9f3a4d0ea7dbf5b1427296ce745438a85d9b8f1ac54423c?s=96&d=mm&r=g","caption":"wp"}}]}},"_links":{"self":[{"href":"https:\/\/jdm.pl\/pomoc\/wp-json\/wp\/v2\/ht-kb\/1842","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/jdm.pl\/pomoc\/wp-json\/wp\/v2\/ht-kb"}],"about":[{"href":"https:\/\/jdm.pl\/pomoc\/wp-json\/wp\/v2\/types\/ht_kb"}],"author":[{"embeddable":true,"href":"https:\/\/jdm.pl\/pomoc\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/jdm.pl\/pomoc\/wp-json\/wp\/v2\/comments?post=1842"}],"version-history":[{"count":0,"href":"https:\/\/jdm.pl\/pomoc\/wp-json\/wp\/v2\/ht-kb\/1842\/revisions"}],"wp:attachment":[{"href":"https:\/\/jdm.pl\/pomoc\/wp-json\/wp\/v2\/media?parent=1842"}],"wp:term":[{"taxonomy":"ht_kb_category","embeddable":true,"href":"https:\/\/jdm.pl\/pomoc\/wp-json\/wp\/v2\/ht-kb-category?post=1842"},{"taxonomy":"ht_kb_tag","embeddable":true,"href":"https:\/\/jdm.pl\/pomoc\/wp-json\/wp\/v2\/ht-kb-tag?post=1842"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}