🔒 Generador & Auditor de Cabeceras de Seguridad HTTP (OWASP A+)

100% Client-Side

Puntaje de Seguridad A+ (100% OWASP)

Cabeceras Activas 8 Cabeceras

Aislamiento Cross-Origin COOP + COEP + CORP

HSTS Preload Ready ✓ max-age=2y (Preload)

⚙️ Configuración de Cabeceras

Perfiles:

Strict-Transport-Security (HSTS)

Fuerza conexiones HTTPS durante 2 años con inclusión de subdominios y flag preload.

Content-Security-Policy (CSP)

Mitiga ataques XSS restringiendo scripts a 'self' y bloqueando plugins obsoletos.

X-Frame-Options: DENY / SAMEORIGIN

Previene ataques de Clickjacking y robo de clics dentro de marcos iframe.

X-Content-Type-Options: nosniff

Impide que los navegadores interpreten archivos con tipos MIME alterados.

Referrer-Policy: strict-origin-when-cross-origin

Protege la privacidad de las URLs enviadas en las peticiones salientes.

Permissions-Policy (Feature-Policy)

Desactiva geolocalización, cámara y micrófono si no son necesarios.

Cross-Origin Isolation (COOP, COEP, CORP)

Habilita SharedArrayBuffer de alta precisión y bloquea ataques Spectre.

# Nginx configuration snippet

// Next.js / Express snippet

# Cloudflare & cURL test commands