Saltar a contenido

Configuración insegura de encabezado HTTP: Encabezado X-XSS-Protection

Descripción

El encabezado de respuesta HTTP X-XSS-Protection es una característica de Internet Explorer, Chrome y Safari que detiene la carga de las páginas cuando detectan ataques de cross-site scripting (XSS) reflejado.

Recomendación

Agregue el encabezado X-XSS-Protection con el valor "1; mode=block".

X-XSS-Protection: 1; mode=block

Detecte este problema con Ostorlab

Ostorlab busca este problema en aplicaciones web, API y redes.

Crear una cuenta

Enlaces

Estándares

  • PCI_STANDARDS:
    • REQ_2_2
    • REQ_6_2
    • REQ_6_3
    • REQ_6_4
    • REQ_11_3
  • HIPAA_CONTROLS:
    • SECURITY212
    • SECURITY213
  • OWASP_TOP_10:
    • A05_2021