Cómo conseguimos A+ en cabeceras de seguridad con un sitio estático
La CSP por hashes, las cabeceras que faltan y lo que Cloudflare puede romper: cómo este sitio llega a A+ en securityheaders.com y MDN Observatory.
Cómo construimos y por qué: decisiones técnicas con sus costos, escritas para que las puedas comprobar.
La CSP por hashes, las cabeceras que faltan y lo que Cloudflare puede romper: cómo este sitio llega a A+ en securityheaders.com y MDN Observatory.
Cómo desplegamos este sitio en un VPS con Coolify, Docker y Cloudflare: el CI decide qué llega a producción y nada depende de un solo proveedor.