Generador de cabeceras de seguridad HTTP

Marca las protecciones que quieres activar y copia el bloque de configuración listo para tu servidor. Cada cabecera viene explicada, incluido el riesgo de romper la web si la aprietas de más.

Aplica los cambios en un entorno de pruebas antes que en producción, y revisa la consola del navegador después: si algo se rompe por una cabecera, el error aparece ahí. En Plesk puedes pegar el bloque de Apache en Ajustes de Apache y nginx → Directivas adicionales.