API y seguridad

Configuración de seguridad web

Cuando necesitas endurecer la configuración de un sitio, definir una Content Security Policy sin bloquear recursos legítimos o comprobar que una cookie tiene los atributos correctos, estas herramientas cubren cabeceras y políticas de seguridad web: Generador de CSP, Generador de cabeceras de seguridad, generador de hash SRI y analizador de cookies para revisar Set-Cookie.

Generador de CSP visualiza restricciones mientras armas la política de Content Security Policy, directiva por directiva, y Generador de cabeceras de seguridad compone el resto de cabeceras HTTP recomendadas como conjunto. generador de hash SRI calcula el hash de integridad para que un script o una hoja de estilos cargados desde otro dominio no puedan modificarse sin que el navegador lo rechace de inmediato.

5 herramientas

Todas las herramientas de Web Security Config

Preguntas frecuentes sobre herramientas de Web Security Config

¿Cómo construyo una Content Security Policy sin romper mi sitio?

Generador de CSP deja añadir cada directiva por separado, visualizando qué orígenes permite y cuáles bloquea antes de publicarla, lo que ayuda a detectar si estás siendo demasiado permisivo o si vas a bloquear un recurso legítimo del propio sitio.

¿Para qué sirve el atributo integrity en una etiqueta script o link?

El atributo integrity contiene un hash SRI del archivo esperado, y el navegador rechaza cargarlo si el contenido servido no coincide con ese hash, protegiendo contra un CDN comprometido. generador de hash SRI calcula ese valor para tus enlaces CSS y scripts en HTML.

¿Qué debo revisar en los atributos de una cookie de sesión?

analizador de cookies extrae de la cabecera Set-Cookie atributos como Secure, HttpOnly y SameSite, que determinan si la cookie viaja solo por HTTPS, si JavaScript puede leerla desde el cliente o si se envía en peticiones entre sitios distintos.