Cabeçalhos de Segurança: Os Cabeçalhos de Resposta que Motores de Busca e Usuários Vêem

Os cabeçalhos de segurança são um pequeno conjunto de diretivas de cabeçalho de resposta que decidem o que um navegador permitirá em suas páginas. Eles não custam nada para adicionar, se aplicam em todo o site e são visíveis para qualquer pessoa que inspecione uma resposta, incluindo quem avalia se seu site é confiável. Seu valor é concreto. HSTS remove a primeira requisição em texto claro que possibilita ataques de downgrade. Uma Content-Security-Policy limita quais origens podem executar scripts, contendo um script injetado em vez de permitir que ele leia cada página em que pousa. X-Frame-Options e frame-ancestors impedem que suas páginas sejam enquadradas por um site que sobrepõe seus próprios controles sobre as suas. X-Content-Type-Options impede que um navegador adivinhe que um arquivo enviado é JavaScript executável. Referrer-Policy e Permissions-Policy controlam o que sai da página: quais URLs viajam no cabeçalho Referer, e quais APIs de dispositivo o conteúdo incorporado pode solicitar. A conexão de busca é indireta e real. Um site comprometido por meio de um script injetado começa a servir páginas que não são suas, e os motores de busca agem rapidamente sobre isso, primeiro com avisos nos resultados e depois com remoção. A recuperação leva muito mais tempo do que a configuração teria. Você pode confirmar o que serve lendo os cabeçalhos de resposta em suas próprias páginas, que é o que um navegador, um rastreador ou um revisor de segurança vê primeiro. A maioria dos sites pode adicionar todos eles em uma única alteração na borda.

O diagnóstico pago do SEOReport revisa isso em todas as páginas do seu próprio site, mostra a evidência por trás de cada descoberta, e classifica as correções por prioridade. Veja planos e preços.