NGINX · Lección 15
¿Qué buenas prácticas de seguridad aplica NGINX en cabeceras?
Ocultar la versión con server_tokens off y añadir cabeceras de seguridad con add_header, como X-Content-Type-Options, X-Frame-Options o Content-Security-Policy, ajustadas a la aplicación
Eliminar todas las cabeceras de respuesta, incluido el tipo de contenido
Mostrar la versión exacta de NGINX en todas las respuestas, para facilitar el diagnóstico externo
Añadir la misma Content-Security-Policy genérica a cualquier aplicación sin probarla, por simplicidad
NGINX · Lección 15
Completa el código
Para ocultar la versión se usa server_tokens
Revisa: server_tokens off.
NGINX · Lección 15
¿Para qué sirve X-Content-Type-Options: nosniff?
Pista: Evita que el navegador adivine el tipo MIME y ejecute contenido como un tipo distinto del declarado.
✓
¡Lección completada!
Cabeceras de seguridad y ocultar la versión
0
XP ganado
3
Vidas restantes