301 と 302 はどちらを使う？

http から https への移行など恒久的な移動には 301（または 308）を使います。検索エンジンが評価を引き継ぎます。302 と 307 は一時的な転送用です。

重要なセキュリティヘッダーは？

Strict-Transport-Security と Content-Security-Policy の効果が最も大きく、X-Content-Type-Options、Referrer-Policy、埋め込み対策はすぐに追加できます。

URL のリダイレクトを 1 つずつたどり、最終的なレスポンスヘッダーを確認します。ブラウザが使うセキュリティヘッダーも評価します。

301 と 302 はどちらを使う？: http から https への移行など恒久的な移動には 301（または 308）を使います。検索エンジンが評価を引き継ぎます。302 と 307 は一時的な転送用です。
重要なセキュリティヘッダーは？: Strict-Transport-Security と Content-Security-Policy の効果が最も大きく、X-Content-Type-Options、Referrer-Policy、埋め込み対策はすぐに追加できます。

全体像を知りたいときは、総合チェックを実行：