Защита от встраивания сайта

Добавьте директиву CSP к HTML-ответам, если сайту не нужно встраивание.

Команда или настройка

Content-Security-Policy: frame-ancestors 'none'

Как проверить результат

Попробуйте открыть страницу в iframe на тестовом домене и проверьте отказ браузера.