securityHeadersConfig