是否有必要将与安全相关的http标头应用于Rails资产文件？

Question

我们正在使用https://github.com/twitter/secureheaders将与安全相关的http标头应用于我们的Rails应用。最近，有人建议将这些相同的标题应用于我们的资产文件也许是件好事。这有必要吗？ AFAIK，我们的资产文件与我们的Rails应用程序位于相同的服务器中，即它们不在某些CDN中。