server_tokens off, more_clear_headers Server und proxy_hide_header Server,
damit der Reverse-Proxy seinen Typ (openresty) nicht mehr preisgibt.
F-19 (static no-cache) ist korrekt so -> keine Aenderung.
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>