> > Exportaci\u00f3n masiva de URLs HTTP de seguridad Inlinks’.<\/span><\/p>\n<\/div><\/div><\/div><\/div><\/div>\n- URL HTTPS<\/strong>: incluye todas las URL con un protocolo de confianza como HTTPS.<\/li>\n
- Contenido mixto<\/strong>: a trav\u00e9s del filtro podr\u00e1s consultar todas las p\u00e1ginas HTML con protocolo HTTPS pero que tengan recursos como im\u00e1genes, JavaScript o CSS con protocolo HTTP que no se consideren seguros. El contenido mixto debilita el HTTPS haciendo que las p\u00e1ginas sean m\u00e1s vulnerables y comprometedoras.
\nLos recursos HTTP pueden verse para cada URL en la pesta\u00f1a \u00abEnlaces externos\u00bb y exportarse junto con las p\u00e1ginas de origen con el informe \u00abContenido mixto\u00bb.<\/li>\n<\/ul>\n<\/div><\/div><\/div><\/div><\/div>> > Seguridad en la exportaci\u00f3n a granel Contenido mixto.<\/span><\/p>\n<\/div><\/div><\/div><\/div><\/div>\n- URL de formulario insegura<\/strong>: el filtro muestra las p\u00e1ginas HTML con un Formulario de contacto que tiene un enlace inseguro (HTTP) como atributo de acci\u00f3n. Todas las URL contenidas en los formularios de un sitio web deben estar encriptadas y, por tanto, deben ser HTTPS. La URL del formulario HTTP se puede mostrar haciendo clic en la URL de origen en la ventana superior y luego en la pesta\u00f1a \u00abDetalles de la URL\u00bb de la pantalla inferior. Se pueden exportar junto con las p\u00e1ginas donde se encuentran con el informe \u00abURL de formulario insegura\u00bb.<\/li>\n<\/ul>\n<\/div>
> > Exportaci\u00f3n masiva Seguridad Contenido mixto<\/span><\/p>\n<\/div><\/div><\/div><\/div><\/div>> > Formulario de seguridad de exportaci\u00f3n masiva URL insegura<\/span><\/p>\n<\/div><\/div><\/div><\/div><\/div>\n- Formulario en URL HTTP<\/strong>: identifica las p\u00e1ginas del protocolo HTTP que tienen un formulario y pueden ser bloqueadas por el navegador. Todos los datos introducidos en el formulario, incluidos los nombres de usuario y las contrase\u00f1as, podr\u00edan ser interceptados y causar da\u00f1os al internauta. Puedes ver el formulario haciendo clic en la URL de la ventana superior y luego en la pesta\u00f1a \u00abDetalles de la URL\u00bb de la ventana inferior, que te muestra los detalles del formulario en la URL HTTP.<\/li>\n
- Enlaces cruzados inseguros<\/strong>: se muestran todas las p\u00e1ginas que enlazan con sitios externos utilizando el atributo target=\u00bb_blank\u00bb (para abrir una p\u00e1gina en una pesta\u00f1a nueva), sin utilizar al mismo tiempo rel=\u00bbnoopener\u00bb (o rel=\u00bbnoreferrer\u00bb). El mero uso de target=\u00bb_blank\u00bb expone a las p\u00e1ginas a problemas de seguridad y rendimiento. Lo ideal es utilizar rel=\u00bbnoopener\u00bb en todos los enlaces que contengan el atributo target=\u00bb_blank\u00bb para evitar el \u00abtabnabbing inverso\u00bb.<\/li>\n<\/ul>\n<\/div>
> > Exportaci\u00f3n masiva Seguridad Contenido mixto<\/span><\/p>\n<\/div><\/div><\/div><\/div><\/div>PROFUNDIZACI\u00d3N:<\/strong><\/p>\nTabnabbing inverso<\/strong>: Situaci\u00f3n en la que la p\u00e1gina abierta mediante el atributo ‘target=\u00bb_blank\u00bb puede obtener el control de la p\u00e1gina de origen utilizando ‘window.opener.location.assign()’ para sustituir la pesta\u00f1a en segundo plano por documentos maliciosos. Mediante el rel= ‘noopener’ el usuario malicioso no podr\u00e1 acceder al objeto ventana a trav\u00e9s de window.opener.<\/p>\nEl uso del atributo \u00abnoopener\u00bb no afecta a Seo, pero preserva la seguridad y el rendimiento al impedir que los procesos de la p\u00e1gina de destino se ejecuten en el mismo hilo que la p\u00e1gina de origen. Persisten algunas dudas sobre el uso del atributo \u00abnoreferrer\u00bb, que elimina los datos de referencia del clic a nivel del navegador y no permite al propietario del sitio enlazado y abierto por el clic conocer su origen. En el caso de Google Analytics, el atributo \u00abnoreferrer\u00bb cambia la \u00abfuente de tr\u00e1fico\u00bb de \u00abreferido\u00bb a \u00abdirecto\u00bb, alterando las estad\u00edsticas de tr\u00e1fico. Suponiendo que se pretenda insertar un enlace externo, no consideramos que el atributo sea indispensable.<\/p>\n<\/div><\/div><\/div><\/div><\/div>
Los enlaces externos que contengan el atributo target=\u00bb_blank\u00bb pueden mostrarse en la pesta\u00f1a \u00abenlaces externos\u00bb y en la columna \u00abobjetivo\u00bb. Se pueden exportar junto con las p\u00e1ginas de origen desde el informe \u00abEnlaces cruzados inseguros\u00bb.<\/p>\n<\/div>
> > Exportaci\u00f3n masiva Seguridad Contenido mixto<\/span><\/p>\n<\/div><\/div><\/div><\/div><\/div>>> Exportaci\u00f3n masiva de enlaces cruzados no seguros<\/span><\/p>\n<\/div><\/div><\/div><\/div><\/div>\n- Enlaces a recursos<\/strong> relativos al protocolo: este filtro te muestra todas las p\u00e1ginas que cargan recursos como im\u00e1genes, JavaScript y CSS utilizando enlaces relativos sin especificar el protocolo (por ejemplo, \u00ab\/\/screamingfrog.es\u00bb).<\/li>\n<\/ul>\n
Esta situaci\u00f3n es muy com\u00fan y la adoptan los desarrolladores para ahorrar tiempo dejando que el navegador especifique el protocolo. Sin embargo, este h\u00e1bito puede poner en peligro algunos sitios y esbozar problemas de rendimiento.<\/p>\n
Los enlaces a recursos relacionados con el protocolo pueden mostrarse para cada URL haciendo clic en la pesta\u00f1a \u00abEnlaces externos\u00bb y mostrando la columna \u00abTipo de ruta\u00bb para \u00abRelativa al protocolo\u00bb. Se pueden exportar junto con las p\u00e1ginas de origen desde el informe Enlaces a recursos relacionados con el protocolo.<\/p>\n<\/div>
> > Exportaci\u00f3n masiva Seguridad Contenido mixto<\/span><\/p>\n<\/div><\/div><\/div><\/div><\/div>> > Protocolo de seguridad para la exportaci\u00f3n masiva-Enlaces de recursos relacionados<\/span><\/p>\n<\/div><\/div><\/div><\/div><\/div>\n- Falta<\/strong> cabecera HSTS: identifica todas las URL a las que les falta la cabecera de respuesta HSTS. La respuesta HTTP Strict-Transport-Security (HSTS) indica a los navegadores que s\u00f3lo se debe acceder a ellos mediante HTTPS, en lugar de HTTP. Si un sitio web acepta una conexi\u00f3n a HTTP, antes de ser redirigido a HTTPS, los visitantes seguir\u00e1n comunic\u00e1ndose inicialmente a trav\u00e9s de HTTP. La cabecera HSTS indica al navegador que nunca cargue a trav\u00e9s de HTTP y que convierta autom\u00e1ticamente todas las peticiones a HTTPS. El propio Seo Spider seguir\u00e1 las instrucciones de la cabecera HSTS, pero informar\u00e1 de cualquier enlace encontrado en URL HTTP con un c\u00f3digo de estado 307 y el estado de la \u00abPol\u00edtica HSTS\u00bb.<\/li>\n
- Falta la cabecera Content-Security-Policy<\/strong>: identifica cualquier URL a la que le falte la cabecera de respuesta Content-Security-Policy. Esta cabecera permite a un sitio web controlar qu\u00e9 recursos se cargan para una p\u00e1gina. Esta pol\u00edtica puede ayudar a proteger contra los ataques de secuencias de comandos en sitios cruzados (XSS) que aprovechan la confianza del navegador en el contenido recibido del servidor. El Seo Spider s\u00f3lo comprueba la existencia de la cabecera, y no consulta las directivas que contiene para determinar si est\u00e1n bien configuradas para el sitio web. Esto debe hacerse manualmente.<\/li>\n
- Tipo de contenido incorrecto<\/strong>: muestra cualquier URL en la que el tipo de contenido real no coincida con el tipo de contenido establecido en la cabecera. Tambi\u00e9n identifica cualquier tipo MIME utilizado pero no v\u00e1lido.<\/li>\n<\/ul>\n<\/div>
> > Exportaci\u00f3n masiva Seguridad Contenido mixto<\/span><\/p>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div>
<\/span>Ficha Seguridad V\u00eddeo<\/h3><\/span>
![\"Pesta\u00f1a](\"http:\/\/screamingfrog.club\/wp-content\/uploads\/2024\/03\/screaming-frog-external-security-tab.png\")
<\/a><\/span><\/div><\/div><\/div><\/div><\/div>