Falta cabecera de seguridad

Por qué importa

Unas líneas en la respuesta indican al navegador qué está permitido: no incrustar el sitio en una página externa, no adivinar tipos de archivo, no pasar todo a otros sitios. Sin ellas, un sitio es más fácil de usar mal, por ejemplo para clickjacking.

Cómo lo comprueba Snaglist

Esto forma parte de la comprobación de seguridad, una verificación independiente junto al rastreo, en Studio y Bureau, y solo en un sitio que hayas verificado. Snaglist solo examina lo que cualquier visitante puede ver desde fuera. Nunca inicia sesión, no adivina contraseñas ni envía ataques. Lee las cabeceras de respuesta de la página de inicio y verifica cinco de ellas: X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Content-Security-Policy y Permissions-Policy. Cada una que falte se lista.

Causas habituales

• El hosting o servidor no las establece por defecto
• Ningún plugin de seguridad o regla del servidor las añade
• Se omitió Content-Security-Policy porque es más difícil de configurar

Cómo solucionarlo

1. Empieza con X-Content-Type-Options, X-Frame-Options y Referrer-Policy. Rara vez causan problemas.
2. Configúralas en la configuración del servidor, en .htaccess o con un plugin de seguridad.
3. Prueba primero Content-Security-Policy en modo solo informe.
4. Ejecuta de nuevo la comprobación de seguridad para confirmar.

Cómo aparece en el informe

En el informe para tu cliente, esto aparece bajo el encabezado "A tu sitio le faltan algunas protecciones estándar". Cuando todo está en orden, el informe indica: "Las cabeceras de seguridad estándar están en su lugar".