Lista todas las cabeceras de respuesta HTTP que devuelve un servidor para ayudarle a diagnosticar la seguridad, la caché y la configuración del servidor.
¿Qué es una cabecera HTTP?
En cada solicitud web, el servidor envía un conjunto de cabeceras de respuesta junto con el contenido. Estas cabeceras transportan metadatos como el tipo de contenido, las reglas de caché, las políticas de seguridad y la información del servidor. Inspeccionar las cabeceras es la forma más rápida de diagnosticar problemas de rendimiento y de seguridad.
Cabeceras a vigilar
- Server / X-Powered-By: información sobre el servidor y la tecnología (se recomienda ocultarla por motivos de seguridad).
- Cache-Control / Expires: comportamiento de la caché del navegador.
- Content-Encoding: compresión (gzip/br).
- Strict-Transport-Security, X-Frame-Options, Content-Security-Policy: cabeceras de seguridad.
¿Cómo utilizarla?
- Introduzca la URL completa (
https://ornek.com). - Examine las cabeceras devueltas y añada las cabeceras de seguridad que falten.
Consejo: las cabeceras de seguridad comoStrict-Transport-SecurityyX-Content-Type-Options: nosniffrefuerzan su sitio frente a los ataques más comunes.
Preguntas frecuentes
¿Debería ocultar la cabecera Server?
Es recomendable. Exponer la información de su servidor y su versión puede dar pistas a los atacantes sobre vulnerabilidades conocidas.
¿Qué cabeceras de seguridad deberían estar presentes?
Como mínimo debería tener HSTS, X-Frame-Options, X-Content-Type-Options y, si es posible, Content-Security-Policy.
