Question 1

¿Qué revelan las cabeceras de respuesta?

Accepted Answer

Revelan el tipo de servidor web, la política de caché, el refuerzo de seguridad (HSTS, CSP) y la codificación: todo lo que se negocia antes de que el cliente renderice.

Question 2

¿Por qué se redirige mi URL?

Accepted Answer

Lo habitual es el paso de HTTP a HTTPS y la normalización del dominio a www. La cadena muestra cada salto hasta la página final.

Question 3

¿Qué cabeceras de seguridad importan más?

Accepted Answer

Strict-Transport-Security, Content-Security-Policy y X-Content-Type-Options. Si faltan, merece la pena añadirlas.