Generar encabezados HTTP defensivos

Para desarrolladores que inician un sitio o revisan la configuración del servidor antes de ponerlo en servicio.

Refuerza una respuesta web con una base de encabezados HTTP defensivos y obtén una configuración clara para adaptar antes del despliegue.

Cómo usar

Introduce la dirección del sitio para el que estás preparando una configuración.
Ejecuta la generación para obtener una base de encabezados defensivos.
Lee la salida e identifica las directivas que debes adaptar a tu servidor.
Copia las líneas útiles en tu archivo de configuración.
Prueba la configuración en un entorno de preproducción.

Ejemplo

Un desarrollador está creando un sitio nuevo y quiere evitar olvidar protecciones básicas. Introduce la dirección del dominio, genera una base de encabezados y luego adapta cada directiva a su alojamiento y necesidades. Comprueba la respuesta real antes del lanzamiento.

Entrada

https://example.com

Límites y formatos

La base generada es un punto de partida: algunas directivas pueden romper funciones si se aplican sin adaptación.
Las necesidades varían según los recursos, scripts, iframes y fuentes que use el sitio.
La herramienta no despliega nada ni prueba la respuesta final; debes configurar tu servidor o CDN.
Después de un cambio, comprueba el sitio en un navegador para detectar posibles bloqueos.

Dónde se procesa

La generación se ejecuta por completo en tu navegador. La dirección y las opciones que usas permanecen en tu dispositivo y no se envían a ningún servicio externo. Puedes preparar varias configuraciones sin cuenta ni almacenamiento.

Preguntas frecuentes

¿Puedo copiar los encabezados tal como están?

Son una base de partida, no una configuración universal. Adapta las reglas relacionadas con scripts, imágenes, marcos y dominios permitidos. Después prueba en preproducción para asegurarte de que el sitio sigue funcionando correctamente antes de desplegar a producción.

¿Dónde debo colocar estos encabezados?

Pueden añadirse desde el servidor web, el proxy o la CDN que sirve el sitio. Elige la ubicación que encaje con tu infraestructura y evita duplicados contradictorios. Después del despliegue, comprueba la respuesta HTTP real.

¿Bastan estos encabezados para proteger un sitio?

No. Complementan otras medidas como la validación de entradas, la gestión de sesiones y las actualizaciones de dependencias. Reducen ciertos riesgos del lado del navegador, pero no corrigen un fallo de la aplicación. Úsalos como parte de un enfoque más amplio.