Técnica: o que o servidor diz HTTP · Security

Código de status, redirecionamentos, cabeçalhos e segurança. O que o navegador normalmente esconde, aqui de relance, com código Apache pronto para os cabeçalhos de segurança.

1O que é?

A seção Técnica mostra o status HTTP, a cadeia de redirecionamentos, cabeçalhos de resposta importantes (Content-Type, cache, X-Robots-Tag), software do servidor, IPv4 e IPv6, certificado e os cabeçalhos de segurança com uma nota de A a F.

2Por que importa?

Uma cadeia de três redirecionamentos custa tempo e ranking. Um X-Robots-Tag: noindex no cabeçalho é invisível no HTML e mesmo assim tira a página da busca. Sem cabeçalhos de segurança a página fica vulnerável.

3O que o TagSpion verifica

4Como resolver

• Aponte os redirecionamentos direto para o destino, sem paradas intermediárias.
• Defina os cabeçalhos de segurança no .htaccess ou no vHost. O bloco pronto está em “Fix”.
• Teste a CSP primeiro em modo report-only, senão ela bloqueia seus próprios scripts.

# .htaccess or vHost - security headers (grade A)
<IfModule mod_headers.c>
  Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains"
  Header always set X-Content-Type-Options "nosniff"
  Header always set X-Frame-Options "SAMEORIGIN"
  Header always set Referrer-Policy "strict-origin-when-cross-origin"
  Header always set Permissions-Policy "camera=(), microphone=(), geolocation=()"
  # Test CSP first with Content-Security-Policy-Report-Only
  Header always set Content-Security-Policy "default-src 'self'; img-src 'self' data:; style-src 'self'; script-src 'self'"
</IfModule>