¿Qué son las cabeceras de seguridad?
Las cabeceras de seguridad son cabeceras de respuesta HTTP que indican a los navegadores cómo manejar el contenido de tu sitio. Protegen a los visitantes de ataques comunes.
Tres que verificamos
#### 1. HSTS (Strict-Transport-Security)
Fuerza a los navegadores a usar siempre HTTPS, incluso si el usuario escribe http://.
Strict-Transport-Security: max-age=31536000; includeSubDomains
#### 2. Content-Security-Policy (CSP)
Controla qué recursos (scripts, imágenes, estilos) se pueden cargar. Previene ataques XSS.
Content-Security-Policy: default-src 'self'; script-src 'self' cdn.example.com
#### 3. X-Frame-Options
Evita que tu sitio sea incrustado en un iframe (protección contra clickjacking).
X-Frame-Options: SAMEORIGIN
Puntuación
| Puntos | Significado |
|---|---|
| 3/3 | Todas las cabeceras clave presentes: excelente |
| 2/3 | Falta una cabecera: bueno, pero podría mejorar |
| 1/3 | Seguridad mínima: debe corregirse |
| 0/3 | Sin cabeceras de seguridad: vulnerable |