Inyectar Security Headers con Cloudflare Workers

Este Worker añade cabeceras de seguridad directamente en el Edge de Cloudflare. Mejora la seguridad porque refuerza HTTPS, evita iframes no deseados y reduce riesgos de sniffing, sin modificar Apache, Nginx ni el código de tu aplicación.

Guía de Implementación Paso a Paso

1. Entra al panel de Cloudflare y selecciona tu cuenta.
2. Ve a Workers & Pages.
3. Haz clic en Create Worker.
4. Nombra el Worker, por ejemplo security-headers.
5. Abre el editor rápido del Worker.
6. Borra el contenido de ejemplo y pega el código de abajo.
7. Haz clic en Deploy para publicar el Worker.
8. Entra al Worker recién creado y abre la pestaña Triggers.
9. En Routes, haz clic en Add route.
10. Escribe una ruta como *tudominio.com/*, selecciona la zona correspondiente y guarda los cambios.

export default {
  async fetch(request) {
    const response = await fetch(request);
    const newResponse = new Response(response.body, response);
    
    const headers = newResponse.headers;
    headers.set('Strict-Transport-Security', 'max-age=31536000; includeSubDomains; preload');
    headers.set('X-Content-Type-Options', 'nosniff');
    headers.set('X-Frame-Options', 'DENY');
    headers.set('X-XSS-Protection', '1; mode=block');
    headers.set('Referrer-Policy', 'strict-origin-when-cross-origin');
    
    return newResponse;
  }
};