# Einkaufsliste / Shopping List
# Die App ist eine einzelne HTML-Datei mit eingebettetem CSS und JavaScript.
# Eine strenge Content-Security-Policy der Hauptseite wuerde sie blockieren,
# deshalb gilt hier eine eigene, auf diesen Ordner begrenzte Regel.
<IfModule mod_headers.c>
  Header always set Content-Security-Policy "default-src 'self'; img-src 'self' data: blob:; style-src 'self' 'unsafe-inline'; script-src 'self' 'unsafe-inline'; connect-src 'self'; base-uri 'self'; frame-ancestors 'none'; form-action 'none'"
  Header always set X-Content-Type-Options "nosniff"
  Header always set Referrer-Policy "no-referrer"
  Header always set X-Robots-Tag "noindex, nofollow"
</IfModule>
