Comprobaciones / Enlaces, canonical y velocidad
La Content-Security-Policy permite scripts en línea
script-src contiene 'unsafe-inline' sin nonce ni hash, así que un script inyectado en una página se ejecuta como si fuera tuyo y la política protege poco. No afecta a las búsquedas ni a las respuestas de IA.
csp_unsafe_inline · Enlaces, canonical y velocidad · Aviso
Qué la activa
La Content-Security-Policy que aplica tu página de inicio permite 'unsafe-inline' en script-src (o en default-src si no hay script-src), sin nonce, hash ni 'strict-dynamic' al lado. Una política Report-Only no cuenta.
Qué cambiar
Sustituye 'unsafe-inline' en script-src por nonces por respuesta o hashes de scripts (una CSP estricta). En frameworks que insertan sus scripts de arranque en línea, esto es trabajo real.
Ejemplo
Cabeceras de respuesta que añadir en tu servidor o CDN:
Content-Security-Policy: script-src 'nonce-RANDOM_PER_RESPONSE' 'strict-dynamic'Cómo confirmar la corrección
- Ejecuta curl -sI https://example.com/ y lee content-security-policy: script-src no tiene 'unsafe-inline', o lleva al lado un nonce o un hash
- Lanza un nuevo rastreo
Con qué frecuencia aparece
En las auditorías de nuestros propios sitios del 26 de oct. de 2026 (4 sitios): hallazgo juzgado correcto en resaleiq.dev.
Fuente: finding audit 2026-10-26 (inglés).
Sobre esta comprobación
| ID de la comprobación | csp_unsafe_inline |
|---|---|
| Sección del informe | Enlaces, canonical y velocidad |
| Gravedad | Aviso |
| Cómo se decide | Medida: se lee directamente de la página o de la respuesta del servidor. |
| Añadida | Antes del 19 oct. 2026 (versiones 1 y 2), o una comprobación de todo el sitio sin fecha de versión |
| Estado | Medida en cada informe |
| El informe da el código | No, la corrección se describe en el texto |
Comprobaciones relacionadas
- Enlace a una página que ya no existe
- Sin URL canonical
- La página no tiene enlaces internos (callejón sin salida)
- La página está a más de 3 clics de la página de inicio
Mira si afecta a tu sitio
Pega tu dirección: rastreamos hasta 10 páginas y mostramos cada problema que encontramos, con su corrección. Sin cuenta, sin tarjeta.
Cada plan rastrea hasta su límite de páginas y lista estas comprobaciones con la corrección: planes.
Cómo funciona una auditoría: método