- Datos de entrada
https://example.com/- Resultado
X-Content-Type-Options: nosniff → Presente
Valora el contenido de las cabeceras, no solo su presencia. Una CSP report-only informa sin bloquear; HSTS requiere HTTPS y un max-age positivo.
Comprobar cabeceras de seguridad HTTP
Revisa CSP, HSTS y otras cabeceras HTTP de una página. Consulta sus valores y explicaciones; el análisis no certifica la seguridad completa del sitio.
Resultado
Contamos qué herramientas se utilizan más, sin incluir los valores introducidos ni el contenido de los archivos en las estadísticas. Privacidad
Cómo usar la herramienta
Introduce una URL pública. Revisa los encabezados finales y la cadena de redirecciones.
Método de comprobación
La comprobación sigue las redirecciones permitidas y lee las cabeceras de la respuesta final. Muestra los valores recibidos sin aplicar la política del sitio en el navegador.
Cómo interpretar el resultado
Valora el contenido de las cabeceras, no solo su presencia. Una CSP report-only informa sin bloquear; HSTS requiere HTTPS y un max-age positivo.
Ejemplo ilustrativo
Ejemplo ilustrativo con datos de prueba: las respuestas reales pueden cambiar.
Límites y tratamiento de datos
La presencia de encabezados no certifica seguridad. Evalúa CSP según los recursos del sitio; frame-ancestors puede sustituir X-Frame-Options. Se observa una respuesta y hasta cuatro pasos.
Los datos se envían al servidor para su comprobación. No se envía autenticación al sitio de destino.
Los resultados reflejan el momento de la comprobación.
Fuentes
Preguntas frecuentes
¿Qué límites tiene la comprobación?
La presencia de encabezados no certifica seguridad. Evalúa CSP según los recursos del sitio; frame-ancestors puede sustituir X-Frame-Options. Se observa una respuesta y hasta cuatro pasos. Los resultados reflejan el momento de la comprobación.