認証不要のインジェクション攻撃による深夜2時の緊急事態が発生した際、HTTPヘッダーの欠如により顧客のブラウザが無防備な状態に晒されていました。本記事では、XSSやクリックジャッキングを防止するために、NginxでContent Security Policy（CSP）、X-Frame-Options、HSTSを直接構成する実践的な手順を解説します。