X-XSS-Protection es un encabezado HTTP establecido por Internet Explorer 8+. Este encabezado permite a los dominios activar y desactivar el "Filtro XSS" de IE8, que evita algunas categorías de ataques XSS.
https://blogs.msdn.com/b/ieinternals/archive/2011/01/31/controlling-the-internet-explorer-xss-filter-with-the-x-xss-protection-http-header.aspx
Normas de documentos