Primero no te olvides activar los headers para apache //en terminal linux sudo a2enmod headers Agregar las siguientes lineas a la configuración del apache //etc/apache2/apache2.conf <IfModule mod_headers.c> <Directory /directorio/de/mi/folder> Header always set X-XSS-Protection “1; mode=block” Header always set x-Frame-Options “SAMEORIGIN” Header always set X-Content-Type-Options “nosniff” Header always set Strict-Transport-Security “max-age=31536000; includeSubDomains” Header always set Content-Security-Policy…