作成して、フィルタの実装を行う。secure)}なんとこれで設定は完了。GMTセキュリティ関連ヘッダは下記の通り。DENY画面内インラインフレーム、及びフレームの使用禁止。クリックジャッキング攻撃対策。検出、無効化のオプション。nosniffコンテンツタイプスニッフィング*1無効。コンンテンツタイプを偽ってXSSを動かす攻撃の対策。'self'黙ってたら、画像もJavaScriptもHTMLも、同じサイト上のものしか実行するなという指定。悪意あるリンクやタグを埋め込まれても実行しないようにする。リモートにデータお取りに行く時のポリシー)が配置できない場合の代わり。/crossdomain.xml)のみが許可される。