Cómo conseguimos A+ en cabeceras de seguridad con un sitio estático
La CSP por hashes, las cabeceras que faltan y lo que Cloudflare puede romper: cómo este sitio llega a A+ en securityheaders.com y MDN Observatory.
Etiqueta: CSP
Cómo construimos y por qué: decisiones técnicas con sus costos, escritas para que las puedas comprobar.
Por qué este sitio usa Astro y no Next.js
Trabajamos con Next.js, pero este sitio no lo usa. Una CSP estricta, HTML estático y cero JavaScript por defecto inclinaron la balanza.