Cabeceras de seguridad
Cabeceras HTTP que blindan los sitios web: CSP, HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy.
Herramienta: securityheaders.com califica tu sitio de A a F. Una mejora de seguridad gratuita en 5 minutos. Cloudflare y proxies similares pueden inyectarlas automáticamente. El clásico "logro fácil" de las auditorías de seguridad.