Menampilkan semua artikel dengan tag "security-headers"
Fix ZAP warning 10049, tambah CORP header, refactor middleware ke wrap mux pattern. Pipeline CI kembali hijau dengan 5 job pass dan 25 test pass.
ZAP baseline scan via Docker ke SecureBank API. Hasilnya 66 pass, 0 fail, 1 warn. Security headers yang dibikin di Day 15 ternyata bekerja — DAST konfirmasi.
