Cómo conseguimos A+ en cabeceras de seguridad con un sitio estático
La CSP por hashes, las cabeceras que faltan y lo que Cloudflare puede romper: cómo este sitio llega a A+ en securityheaders.com y MDN Observatory.
Seguridad web
Cabeceras, CSP y lo que hace falta para que un sitio sea verificablemente seguro.