Qué son las cabeceras
Las cabeceras son notas breves que el servidor envía antes de la propia página: tipo de contenido, reglas de caché, cookies y ajustes de seguridad.
Caché y contenido
Cache-Control y las cabeceras relacionadas deciden cuánto tiempo guardan una copia los navegadores y las CDN. Los valores incorrectos se notan en páginas obsoletas o en carga innecesaria del servidor.
Cabeceras de seguridad
Cabeceras como Strict-Transport-Security y Content-Security-Policy protegen a los visitantes. Que falte una no es un error, pero conviene saberlo.