default ReadHeaderTimeout to ReadTimeout

- add gosec

flake.nix

@@ -47,6 +47,7 @@
               go
               gopls
               goreleaser
+              gosec
               go-tools
               nilaway
             ];

main.go

@@ -400,6 +400,7 @@ func main() {
 
 	s := http.Server{
 		Handler:           mux,
+		ReadHeaderTimeout: 0,
 	}
 
 	lis, err := net.Listen("tcp", listen)