Wo kann ich HSTS (HTTP Strict Transport Security) aktivieren und für meine Seite nutzen?

Wie kann ich CORS-Header setzen und wofür benötige ich diese?