CSP vs SRI vs cabeceras de seguridad
Usa esta comparativa para elegir el control adecuado para integridad de scripts, politica de carga de contenido y endurecimiento del navegador.
| Control | Mejor para | Herramienta principal |
|---|---|---|
| CSP | Restringir origenes de recursos permitidos | Generador de CSP |
| SRI | Detectar recursos de terceros manipulados | Generador de SRI |
| Cabeceras de seguridad | Base amplia de endurecimiento del navegador | Comprobador de cabeceras de seguridad |
Orden recomendado:
- Establece cabeceras base.
- Anade CSP ajustado a tu modelo de recursos.
- Aplica SRI a scripts y estilos externos cuando dependas de recursos de terceros.
En que se diferencian estos controles
CSP define que puede cargar el navegador, SRI verifica que un recurso externo no haya cambiado de forma inesperada y las cabeceras base modelan el comportamiento general del navegador.
- CSP es politica y control de origenes.
- SRI es validacion de integridad para recursos concretos.
- Cabeceras como HSTS y Referrer-Policy fijan el comportamiento base de transporte y privacidad.