Cabeceras de seguridad HTTP que deberías estar usando

Es difícil estar al día de todos los cambios que van añadiendo los diferentes sistemas con los que interactúan las aplicaciones (en este caso web). Por eso vienen bien recordatorios como el de 4 HTTP Security headers you should always be using donde se habla justamente de eso, de algunas cabeceras de seguridad que deberíamos añadir:

Content-Security-Policy
X-Frame-Options
X-Content-Type-Options
Strict-Transport-Security

Naturalmente, también conscientes de que es posible que el navegador de nuestro usuario no los conozca/use/respete/tenga en cuenta.

Date: February 11, 2015

Categories: seguridad

Tags: seguridad cabeceras headers HTTP