https://blog.doenselmann.com/wordpress-mit-http-security-header-ausstatten/