nginx: Sicherheitsheader greifen jetzt wirklich (add_header wird nicht in location vererbt)

Dockerfile

@@ -2,7 +2,8 @@ FROM nginx:1.27-alpine
 
 # Static single-page app — no build step.
 COPY nginx.conf /etc/nginx/conf.d/default.conf
-COPY index.html impressum.html datenschutz.html legal.css manifest.webmanifest sw.js icon.svg /usr/share/nginx/html/
+COPY security-headers.conf /etc/nginx/security-headers.conf
+COPY index.html impressum.html datenschutz.html legal.css icon-mono.svg manifest.webmanifest sw.js icon.svg /usr/share/nginx/html/
 COPY vendor/ /usr/share/nginx/html/vendor/
 
 EXPOSE 80