Comprobador de Cabeceras de Seguridad y Estado HTTP
Analiza si el servidor devuelve cabeceras críticas: HSTS, CSP, X-Frame-Options, Permissions-Policy, CORS y compresión Brotli/Gzip.
Por qué las cabeceras HTTP de seguridad son fundamentales
Las cabeceras de seguridad indican al navegador cómo debe procesar el contenido de forma segura, previniendo ataques de inyección (XSS), clickjacking, sniffing de MIME y ataques man-in-the-middle. Muy utilizado por desarrolladores y agencias antes de entregar proyectos web a clientes.
Otras herramientas web gratuitas
Preguntas Frecuentes
HSTS obliga a los navegadores a conectarse únicamente mediante HTTPS cifrado, bloqueando cualquier intento de conexión en HTTP plano.
CSP restringe los scripts y recursos externos que el navegador tiene permiso para ejecutar, siendo la defensa más eficaz frente a inyecciones de código malicioso.
Evita que terceros incrusten tu web dentro de un iframe invisible para engañar a los visitantes y capturar clics o credenciales.
Revelar versiones exactas de Apache, Nginx o PHP facilita que un atacante busque vulnerabilidades conocidas para esa versión específica.