WPRevisar un sitio
Menú

Añadir cabeceras de seguridad

Unas pocas cabeceras de respuesta indican a los navegadores cómo proteger a tus visitantes. La mayoría de los alojamientos permiten añadirlas sin tocar tus páginas.

Pasos

Una hora

Todas las guías

  1. Report-Only
  2. Content-Security-Policy
  1. Busca dónde define tu alojamiento o CDN las cabeceras de respuesta, o añádelas en los ajustes del servidor.
  2. Empieza por las de menor riesgo: X-Content-Type-Options con nosniff, y X-Frame-Options o frame-ancestors. Añade Strict-Transport-Security solo cuando HTTPS funcione en todo el sitio.
  3. Añade primero una Content Security Policy en modo Report-Only, que muestra lo que bloquearía sin romper nada.
  4. Cuando los informes estén limpios, aplícala y prueba tus formularios, pagos y contenidos incrustados.
Ejemplo
X-Content-Type-Options: nosniff
Content-Security-Policy: frame-ancestors 'self'
Content-Security-Policy-Report-Only: default-src 'self'
Leer la guíaPublicar un sitemap y un robots.txt