Comprobaciones / Enlaces, canonical y velocidad
La Content-Security-Policy permite scripts en línea
script-src contiene 'unsafe-inline' sin nonce ni hash, así que un script inyectado en una página se ejecuta como si fuera tuyo y la política protege poco. No afecta a las búsquedas ni a las respuestas de IA.
csp_unsafe_inline · Enlaces, canonical y velocidad · Aviso
Qué cambiar
Sustituye 'unsafe-inline' en script-src por nonces por respuesta o hashes de scripts (una CSP estricta). En frameworks que insertan sus scripts de arranque en línea, esto es trabajo real.
Con qué frecuencia aparece
En las auditorías de nuestros propios sitios del 26 de oct. de 2026 (4 sitios): hallazgo juzgado correcto en resaleiq.dev.
Fuente: finding audit 2026-10-26 (inglés).
Sobre esta comprobación
| ID de la comprobación | csp_unsafe_inline |
|---|---|
| Sección del informe | Enlaces, canonical y velocidad |
| Gravedad | Aviso |
| Cómo se decide | Medida: se lee directamente de la página o de la respuesta del servidor. |
| Añadida | Antes del 19 oct. 2026 (versiones 1 y 2), o una comprobación de todo el sitio sin fecha de versión |
| Estado | Medida en cada informe |
| El informe da el código | No, la corrección se describe en el texto |
Comprobaciones relacionadas
- Enlaces internos rotos
- El canonical apunta a una URL rota o que redirige
- Bucle de redirecciones
- El canonical apunta a una página noindex
- El canonical apunta a otra página
- Páginas que rechazan a nuestro rastreador o no responden
Mira si afecta a tu sitio
Pega tu dirección: rastreamos hasta 10 páginas y mostramos cada problema que encontramos, con su corrección. Sin cuenta, sin tarjeta.
Cada plan rastrea hasta su límite de páginas y lista estas comprobaciones con la corrección: planes.
Cómo funciona una auditoría: método