Un sitio de prueba, bien protegido
efprueba.lat es el dominio principal de este laboratorio. Aquí se aplican cuatro reglas de seguridad y se publican dos subdominios enlazados entre sí.
Las cuatro reglas de seguridad
Redirección a HTTPS y HSTS
Obliga a usar conexión cifrada. Evita que alguien en la misma red lea o modifique el tráfico.
Content-Security-Policy (CSP)
Define de dónde se puede cargar código. Evita la inyección de scripts (XSS).
X-Frame-Options
Impide que otro sitio incruste esta página en un marco. Evita el clickjacking.
X-Content-Type-Options
Prohíbe que el navegador adivine el tipo de archivo. Evita que un archivo disfrazado se ejecute como script.
Los dos subdominios
| Nombre | Tipo | Para qué sirve |
|---|---|---|
| blog.efprueba.lat | A / CNAME | Bitácora de los pasos realizados |
| app.efprueba.lat | A / CNAME | Verificador de cabeceras de seguridad |