WPVerificar um site
Menu

Adicionar cabeçalhos de segurança

Alguns cabeçalhos de resposta dizem aos navegadores como proteger seus visitantes. A maioria das hospedagens permite adicioná-los sem mexer nas páginas.

Passos

Cerca de uma hora

Todos os guias

  1. Report-Only
  2. Content-Security-Policy
  1. Descubra onde sua hospedagem ou CDN define os cabeçalhos de resposta, ou adicione-os nas configurações do servidor.
  2. Comece pelos de menor risco: X-Content-Type-Options com nosniff, e X-Frame-Options ou frame-ancestors. Adicione Strict-Transport-Security só quando o HTTPS funcionar em todo o site.
  3. Adicione primeiro uma Content Security Policy no modo Report-Only, que mostra o que bloquearia sem quebrar nada.
  4. Quando os relatórios estiverem limpos, aplique-a e teste formulários, pagamentos e conteúdos incorporados.
Exemplo
X-Content-Type-Options: nosniff
Content-Security-Policy: frame-ancestors 'self'
Content-Security-Policy-Report-Only: default-src 'self'
Ler o guiaPublicar sitemap e robots.txt