Content-Security-Policy ausente
Respuesta rápida: Content-Security-Policy ausente: Analiza HTTP/HTML para Content-Security-Policy ausente. TLS o cabeceras débiles aumentan riesgo de interceptación y avisos del navegador.
Qué mide este control
Analiza HTTP/HTML para Content-Security-Policy ausente.
Por qué importa para tu tienda
TLS o cabeceras débiles aumentan riesgo de interceptación y avisos del navegador.
Prevalencia del sector (agregada)
Se necesitan al menos 30 tiendas anonimizadas antes de publicar estadísticas. Página en noindex hasta alcanzar el umbral.
Metodología: StoremetryBot analiza pasivamente tiendas con consentimiento. Resultados agregados por control; sin URLs públicas por tienda.
Cómo comprobarlo tú mismo
- Abre la homepage de la tienda (sin sesión, modo incógnito).
- Usa nuestra herramienta gratuita o el código fuente/DNS según la sección de corrección.
- Compara con los criterios en el admin de tu plataforma.
Cómo corregir por plataforma
Aplica la corrección general y luego en la plataforma:
Shopify
Fuerza HTTPS, activa HSTS/CSP si es posible y reduce cabeceras que expongan la pila. En SaaS, documenta límites del proveedor. Online Store → Themes → Edit code, or relevant app settings.
WooCommerce
Fuerza HTTPS, activa HSTS/CSP si es posible y reduce cabeceras que expongan la pila. En SaaS, documenta límites del proveedor. WP Admin → WooCommerce → Settings, or theme customizer.
PrestaShop
Fuerza HTTPS, activa HSTS/CSP si es posible y reduce cabeceras que expongan la pila. En SaaS, documenta límites del proveedor. Back Office → Shop Parameters / theme modules.
Shopware
Fuerza HTTPS, activa HSTS/CSP si es posible y reduce cabeceras que expongan la pila. En SaaS, documenta límites del proveedor. Administration → Settings → Storefront or theme configuration.
Magento / Adobe Commerce
Fuerza HTTPS, activa HSTS/CSP si es posible y reduce cabeceras que expongan la pila. En SaaS, documenta límites del proveedor. Admin → Stores → Configuration / theme layout.
Wix
Fuerza HTTPS, activa HSTS/CSP si es posible y reduce cabeceras que expongan la pila. En SaaS, documenta límites del proveedor. Wix Dashboard → Settings → SEO & marketing.
BigCommerce
Fuerza HTTPS, activa HSTS/CSP si es posible y reduce cabeceras que expongan la pila. En SaaS, documenta límites del proveedor. Storefront → Theme customization or channel settings.
Controles relacionados
Herramientas gratuitas relacionadas
Preguntas frecuentes
- ¿Qué significa «Content-Security-Policy ausente» para mi tienda?
- Analiza HTTP/HTML para Content-Security-Policy ausente.
- ¿Cómo soluciono «Content-Security-Policy ausente» con rapidez?
- Revisa la página afectada, la configuración del tema y las apps relacionadas. Vuelve a probar el checkout y los enlaces legales del pie.