Question 1

¿Qué son las cabeceras de seguridad HTTP?

Accepted Answer

Las cabeceras de seguridad son instrucciones que un servidor envía con cada respuesta para que el navegador se comporte de forma más segura — forzar HTTPS, bloquear el enmarcado o restringir scripts. Una capa de defensa gratuita y muy eficaz.

Question 2

¿Qué cabeceras de seguridad importan más?

Accepted Answer

Content-Security-Policy (frena XSS), Strict-Transport-Security (fuerza HTTPS) y X-Frame-Options (frena clickjacking) tienen el mayor impacto. X-Content-Type-Options, Referrer-Policy y Permissions-Policy refuerzan aún más.

Question 3

¿Cómo añado las cabeceras que faltan?

Accepted Answer

Las configuras en tu servidor web o CDN — por ejemplo add_header en nginx, la directiva Header en Apache o reglas en Cloudflare. Cada cabecera que falta arriba incluye una solución de una línea.

Verificador gratuito de cabeceras de seguridad

Configuración de cookies