X-XSS-Protection Header für meine Website

[Mitleser 2.0]

Leider bekomme ich beim Security-Check von experte.de für beide Header ein negatives Ergebnis.

Ich verstehe leider nicht, was ich da falsch gemacht habe.

Einen kaputten Validator verwendet zu haben. Benutz einen, der funktioniert.