Security headers

Eine Prüfung der Site docs.fitko.de hat ergeben, dass die Security Header Content-Security-Policy und Permissions-Policy nicht gesetzt werden. Das sollte bei nächster Gelegenheit nachgeholt werden.