Security Headers Architect

Generador experto de cabeceras de seguridad para servidores Nginx, Apache y Cloudflare. Protege tu sitio web contra ataques de clickjacking, inyecciones de MIME y filtraciones de referer mediante políticas de seguridad industriales.

Manual de Blindaje Servidor

HSTS: Obliga a los navegadores a usar siempre HTTPS.
CSP: Define qué fuentes de contenido (scripts, estilos) son de confianza.
Copia las directivas generadas y pégalas en el bloque server de tu Nginx.

Configuración de Auditoría

HSTS (Strict Transport Security) X-Content-Type-Options: nosniff X-Frame-Options: DENY X-XSS-Protection: 1; mode=block CSP Básico (Content Security Policy)

Configuración Nginx