Guías
Cómo arreglar lo que sale en el informe
Instrucciones por stack, con el bloque exacto que hay que pegar y, sobre todo, con los detalles que hacen que no funcione: la caché que se come las cabeceras en WordPress, la herencia de add_header en nginx, el always que falta en Apache.
- WordPress
Cómo configurar las cabeceras de seguridad en WordPress
Las cabeceras de seguridad en WordPress: por qué functions.php falla con caché activa, cuándo usar .htaccess y cómo comprobarlo como lo ve un visitante.
- Apache
Cómo configurar las cabeceras de seguridad en Apache
Las cinco cabeceras de seguridad en Apache con .htaccess: el bloque listo para copiar, por qué «always» importa y qué hacer si mod_headers no está activo.
- nginx
Cómo configurar las cabeceras de seguridad en nginx
Las cabeceras de seguridad en nginx y la trampa de add_header: un solo add_header dentro de un location borra todos los del server. Bloque listo y cómo verificarlo.
- Shopify
Cabeceras de seguridad en Shopify: qué puedes hacer y qué no
Shopify no permite añadir cabeceras de respuesta HTTP. Qué envía ya por su cuenta, por qué la etiqueta meta no sustituye a una cabecera y cuál es la única solución real.