Eines

Comprovador de Capçaleres de Seguretat i Estat HTTP

Analitza si el servidor retorna capçaleres crítiques: HSTS, CSP, X-Frame-Options, Permissions-Policy, CORS i compressió Brotli/Gzip.

Examples:

Per què les capçaleres HTTP de seguretat són fonamentals

Les capçaleres de seguretat indiquen al navegador com ha de processar el contingut de forma segura, prevenint atacs d’injecció (XSS), clickjacking, sniffing de MIME i atacs man-in-the-middle. Molt utilitzat per desenvolupadors i agències abans d’entregar projectes web.

Altres eines web gratuïtes

Verificador i Inspector de Certificats SSL / TLSValidador de Registres SPF, DKIM i DMARCTraçador de Cadenes de Redirecció i Codis d’EstatAnalitzador SEODNS CheckerSchema.org JSON-LD CheckerPerformance InsightsVerificador de Disponibilitat

Preguntes Freqüents

Què és Strict-Transport-Security (HSTS)?

HSTS obliga els navegadors a connectar-se únicament mitjançant HTTPS xifrat, bloquejant qualsevol intent de connexió en HTTP insegur.

Per què és important Content-Security-Policy (CSP)?

CSP restringeix els scripts i recursos externs que el navegador té permís per executar, sent la defensa més eficaç enfront d’injeccions de codi maliciós.

Com protegeix X-Frame-Options davant del clickjacking?

Evita que tercers incrustin la teva web dins d’un iframe invisible per enganyar els visitants.

Per què amagar Server i X-Powered-By?

Revelar versions exactes de programari facilita que un atacant busqui vulnerabilitats conegudes per a aquesta versió específica.