Verificador de cabeceras de seguridad HTTP
Verificador de cabeceras de seguridad HTTP
Enter a domain or website URL to analyse.
El comprobador de cabeceras HTTP solicita la página principal de un dominio y muestra qué cabeceras de seguridad envía realmente el servidor. Cuando faltan, el navegador sigue permitiendo la incrustación en otros sitios, la adivinación de tipos de archivo o la vuelta a una conexión sin cifrar.
Se leen seis cabeceras de la respuesta real y cada una se muestra con su valor, de modo que puedas valorar la configuración y no solo su presencia. La petición se hace primero por HTTPS y, si no hay respuesta segura, por HTTP.
La puntuación es un punto de partida, no una calificación: una Content-Security-Policy que lo permite todo cuenta como presente pero apenas protege. Contrasta los valores mostrados con lo que necesita tu sitio, ajústalos en el servidor o el CDN y vuelve a ejecutar la comprobación.
Necesarias para que el sitio funcione (inicio de sesión, seguridad, sesión). Siempre activas.
Nos ayudan a entender cómo usan el sitio los visitantes (estadísticas de visitas anónimas).