Comprobaciones / Enlaces, canonical y velocidad
Faltan cabeceras de seguridad
Content-Security-Policy, X-Content-Type-Options, X-Frame-Options y Referrer-Policy protegen a los visitantes de scripts inyectados, clickjacking y filtraciones de URL.
security_headers_missing · Enlaces, canonical y velocidad · Aviso
Qué cambiar
Añade las cabeceras del cuadro de solución a la configuración de tu servidor o CDN.
Ejemplo
Cabeceras de respuesta que añadir en tu servidor o CDN:
Strict-Transport-Security: max-age=31536000; includeSubDomains
Content-Security-Policy: frame-ancestors 'self'
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()Con qué frecuencia aparece
No hemos medido lo frecuente que es en una muestra de sitios. Las cifras aparecen aquí cuando un estudio la cubre.
Sobre esta comprobación
| ID de la comprobación | security_headers_missing |
|---|---|
| Sección del informe | Enlaces, canonical y velocidad |
| Gravedad | Aviso |
| Cómo se decide | Medida: se lee directamente de la página o de la respuesta del servidor. |
| Añadida | Antes del 19 oct. 2026 (versiones 1 y 2), o una comprobación de todo el sitio sin fecha de versión |
| Estado | Medida en cada informe |
| El informe da el código | Sí, un bloque para todo el sitio |
Comprobaciones relacionadas
- Enlaces internos rotos
- El canonical apunta a una URL rota o que redirige
- Bucle de redirecciones
- El canonical apunta a una página noindex
- El canonical apunta a otra página
- Páginas que rechazan a nuestro rastreador o no responden
Mira si afecta a tu sitio
Pega tu dirección: rastreamos hasta 10 páginas y mostramos cada problema que encontramos, con su corrección. Sin cuenta, sin tarjeta.
Cada plan rastrea hasta su límite de páginas y lista estas comprobaciones con la corrección: planes.
Cómo funciona una auditoría: método