非推奨になって久しいX-XSS-Protectionを設定しろって書いてある!　まずいなあ……
安全なウェブサイトの作り方 - 1.5 クロスサイト・スクリプティング | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
https://www.ipa.go.jp/security/vuln/websecurity/cross-site-scripting.html