Seguridad Web: TODO sobre como implementarlo

Herramienta de verificación de seguridad de sus encabezados

Security Headers

Evalúe rápida y fácilmente la seguridad de sus encabezados de respuesta HTTP

Url: https://securityheaders.com/

Rapidsec

Plataforma de protección y monitoreo para el lado del cliente de su aplicación web.

Los ataques del lado del cliente web como XSS, Magecart, Clickjacking, Formjacking y CSRF representan aproximadamente el 50% de las amenazas de ciberseguridad en todo el mundo. RapidSec automatiza Content-Security-Policy, SameSite Cookies y otros encabezados de seguridad que protegen su sitio, proporcionando la mejor capa de protección contra los ataques del lado del cliente y cerrando esta superficie de ataque.

Url: https://rapidsec.com/ 

Extensión Rapidsec para Google  

https://chrome.google.com/webstore/detail/csp-scanner-test-analyze/eoiiiomeoogcpnkdedcodoeaacpdfmdj

Implementar Certificados SSL gratis

Url: Implementar Certificados SSL gratis

Herramienta de verificación de encabezado HTTP/HTTPS

Estas herramientas nos permite verificar los encabezado de HTTP/HTTPS de una URL,verificamos que valor de estado se encuentra un enlace.

Para nuestro caso ingresaremos una url ficticia que no se encuentra en nuestra web deve arrojarnos el error 404.

→ Ir a Herramienta de verificación de encabezado HTTP/HTTPS 

Seguridad web protocolo de cifrado HSTS (Strict Transport Security)

Url: Seguridad web protocolo de cifrado HSTS