Qué hacen las cabeceras HTTP
Las cabeceras son instrucciones que el servidor envía con cada página. Controlan la caché, la compresión, las reglas de seguridad y cómo tratan los navegadores tu contenido.
Cabeceras de seguridad recomendadas
- Strict-Transport-Security: obliga a usar HTTPS en las siguientes visitas
- Content-Security-Policy: limita qué scripts pueden ejecutarse
- X-Content-Type-Options: nosniff
- X-Frame-Options o frame-ancestors: evita el clickjacking
- Referrer-Policy: controla qué ven otros sitios sobre tus páginas