Header HTTP to zestaw metadanych przesyłanych między serwerem a przeglądarką. Informuje m.in. o typie treści, statusie odpowiedzi czy regułach cache. Prawidłowa konfiguracja nagłówków zwiększa bezpieczeństwo i wydajność strony. Przykłady to nagłówki Content-Type, Cache-Control i Strict-Transport-Security.