X-XSS-ProtectionX-XSS-Protection é um cabeçalho HTTP legado que ativava o filtro de XSS de alguns navegadores, hoje em grande parte substituído por outras medidas de segurança.