Análisis de Cabeceras de Seguridad HTTP & Protección Web
Audite si su sitio web cuenta con las cabeceras HTTP necesarias (HSTS, CSP, X-Frame-Options) para evitar robo de datos e intrusiones.
Descripción general & importancia
Las cabeceras HTTP de seguridad indican al navegador del usuario cómo proteger la sesión. Su ausencia expone a los visitantes a robo de credenciales, inyecciones de código malicioso (XSS) e incrustación en páginas falsas.
Vulnerabilidades bloqueadas por cabeceras
01
Protección contra XSS (CSP)
Impide la ejecución de scripts maliciosos inyectados para sustraer datos de pago o contraseñas.
02
Prevención de Clickjacking
Evita que su portal se embeba en iframes ocultos para engañar a los visitantes.
03
Conexión HTTPS Estricta (HSTS)
Exige que todo el tráfico viaje cifrado mediante HTTPS en cualquier circunstancia.
Configuración en Nginx
Añada las cabeceras de protección:
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always;
add_header X-Frame-Options "SAMEORIGIN" always;