Add security headers

Static content hosted by this wrapper currently receives an F rating for security headers. Ideally it should include a sane default that can be configured through an external source (ex. a json file)

Non vengono indicati file o test; inizia individuando il percorso di risposta del contenuto statico del wrapper e il modo in cui i suoi headers vengono attualmente impostati. Definisci la sorgente configurabile e valori predefiniti sensati, quindi verifica che il contenuto servito riceva gli security headers previsti e che le modifiche alla configurazione vengano rispettate.

Scritto dal modello di indicizzazione a partire dal testo della issue.