Técnica: lo que dice el servidor HTTP · Security

Código de estado, redirecciones, cabeceras y seguridad. Lo que el navegador normalmente oculta, aquí de un vistazo, con código Apache listo para las cabeceras de seguridad.

1¿Qué es?

La sección Técnica muestra el estado HTTP, la cadena de redirecciones, cabeceras de respuesta importantes (Content-Type, caché, X-Robots-Tag), software del servidor, IPv4 e IPv6, certificado y las cabeceras de seguridad con una nota de la A a la F.

2¿Por qué importa?

Una cadena de tres redirecciones cuesta tiempo y posicionamiento. Un X-Robots-Tag: noindex en la cabecera es invisible en el HTML y aun así saca la página de la búsqueda. Sin cabeceras de seguridad la página es vulnerable.

3Qué comprueba TagSpion

4Cómo solucionarlo

• Haz que las redirecciones apunten directamente al destino, sin paradas intermedias.
• Define las cabeceras de seguridad en .htaccess o en el vHost. El bloque listo está en «Fix».
• Prueba la CSP primero en modo report-only, si no bloqueará tus propios scripts.

# .htaccess or vHost - security headers (grade A)
<IfModule mod_headers.c>
  Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains"
  Header always set X-Content-Type-Options "nosniff"
  Header always set X-Frame-Options "SAMEORIGIN"
  Header always set Referrer-Policy "strict-origin-when-cross-origin"
  Header always set Permissions-Policy "camera=(), microphone=(), geolocation=()"
  # Test CSP first with Content-Security-Policy-Report-Only
  Header always set Content-Security-Policy "default-src 'self'; img-src 'self' data:; style-src 'self'; script-src 'self'"
</IfModule>