X-XSS-Protection ist ein HTTP-Header, der von Internet Explorer 8+ gesetzt wird. Mit diesem Header können Domänen den „XSS-Filter“ von IE8 ein- und ausschalten, der bestimmte Kategorien von XSS-Angriffen verhindert.
https://blogs.msdn.com/b/ieinternals/archive/2011/01/31/controlling-the-internet-explorer-xss-filter-with-the-x-xss-protection-http-header.aspx
Dokumentstandards