Comprobador de cabeceras de seguridad
Escribe la dirección de una página. La solicitamos una vez, como lo hace un navegador, y leemos las cabeceras de respuesta y las cookies que establece antes de que hagas clic en nada.
Gratis, sin registro. Solo leemos páginas públicas y DNS, y no guardamos nada.
Qué comprueba
- Strict-Transport-Security (HSTS)
- Content-Security-Policy
- X-Frame-Options o frame-ancestors de CSP
- Referrer-Policy, Permissions-Policy, X-Content-Type-Options
- Flags de cookies: Secure, SameSite, tamaño total
- Compresión del HTML
Por qué importa
Estas cabeceras son las instrucciones del navegador para mantener seguros a los visitantes: quedarse en HTTPS, ejecutar solo tus scripts, no dejar que otros sitios te enmarquen. Cada una es una línea de configuración del servidor.
Las cabeceras pueden diferir entre páginas y entre una visita con sesión iniciada y otra sin ella. Esto lee la dirección que escribes, sin sesión iniciada.
Esta es una sola comprobación. La auditoría gratuita las ejecuta todas.
Cabeceras de seguridad, DMARC y SPF, etiquetas de búsqueda, datos estructurados, sitemap, acceso de crawlers de AI, accesibilidad y velocidad de usuarios reales, en hasta 20 páginas en un navegador real. Solo ($12/mes) añade un prompt de solución para cada hallazgo.