Comprobador de cabeceras HTTP
Analiza las cabeceras de respuesta de cualquier web, incluidas las cabeceras de seguridad más importantes.
¿Por qué importan las cabeceras de seguridad?
Las cabeceras de respuesta HTTP no solo transportan el contenido de
una página: también le indican al navegador cómo debe comportarse
con esa página. Cabeceras como Content-Security-Policy o X-Frame-Options reducen
la superficie de ataque frente a XSS, clickjacking o robo de datos,
sin necesidad de cambiar el código de la aplicación.
Esta herramienta hace la petición desde nuestro servidor (no desde tu navegador), porque las políticas de seguridad del propio navegador (CORS) impiden leer las cabeceras de una web de un origen distinto directamente desde JavaScript.
Preguntas frecuentes
¿Que falte una cabecera significa que la web es insegura?
No necesariamente, pero sí es una señal de que hay margen de mejora. El impacto real depende del tipo de web: un blog estático y un banco online no tienen las mismas prioridades de seguridad.
¿Puedo comprobar cualquier URL?
Cualquier URL pública con http o https. Por seguridad, la herramienta bloquea direcciones locales o privadas (como localhost o 192.168.x.x).