Cabeceras de seguridad: las cabeceras de respuesta que ven buscadores y usuarios

Las cabeceras de seguridad son un pequeño conjunto de directivas de respuesta que deciden qué permite un navegador en sus páginas. No cuesta nada añadirlas, se aplican a todo el sitio y cualquiera que inspeccione una respuesta puede verlas, incluidas las personas que evalúan si su sitio es de confianza. Su valor es concreto. HSTS elimina la primera solicitud en texto plano que hace posibles los ataques de degradación. Una Content-Security-Policy limita qué orígenes pueden ejecutar scripts, de modo que un script inyectado queda contenido en lugar de leer cada página a la que llega. X-Frame-Options y frame-ancestors impiden que otro sitio enmarque sus páginas y superponga sus propios controles. X-Content-Type-Options impide que un navegador suponga que un archivo subido es JavaScript ejecutable. Referrer-Policy y Permissions-Policy controlan lo que sale de la página: qué URLs viajan en la cabecera Referer y qué APIs del dispositivo puede solicitar el contenido incrustado. La relación con la búsqueda es indirecta, pero real. Un sitio comprometido mediante un script inyectado empieza a servir páginas que no son suyas, y los buscadores reaccionan rápido, primero con advertencias en los resultados y después con la retirada. La recuperación lleva mucho más tiempo del que habría llevado la configuración. Puede confirmar lo que sirve leyendo las cabeceras de respuesta de sus propias páginas, que es lo primero que ven un navegador, un rastreador o un revisor de seguridad. La mayoría de los sitios puede añadirlas todas con un único cambio en el borde.

El diagnóstico de pago de SEOReport revisa este tema en las páginas de su propio sitio, muestra la evidencia de cada hallazgo y ordena las correcciones por prioridad. Ver planes y precios.