Comprueba cabeceras de seguridad — CSP, HSTS, X-Frame-Options y más — con nota A–F. Gratis, instantáneo, sin registro.
Las cabeceras de seguridad son campos de respuesta HTTP que indican al navegador cómo endurecer tu sitio. Faltantes o débiles dejan margen a clickjacking, MIME sniffing, XSS y HTTP inseguro — problemas que muchos no ven hasta que un escáner los señala.
Restringe qué scripts, estilos y embeds puede cargar el navegador — fuerte defensa frente a XSS.
Indica al navegador usar solo HTTPS, reduciendo downgrades y riesgos de cookies.
Controla si tus páginas pueden incrustarse en iframes, ayudando a bloquear clickjacking.
Obliga al navegador a respetar los MIME declarados con nosniff.
Puntuamos HTTPS y seis cabeceras clave sobre 160 puntos y lo mapeamos a notas de A+ a F.
Un escaneo puntual de cabeceras cuando quieras, sin cuenta.
Respuestas rápidas sobre esta herramienta gratuita — sin registro.
Son cabeceras de respuesta que indican al navegador cómo proteger tu sitio — por ejemplo contra clickjacking (X-Frame-Options), MIME sniffing (X-Content-Type-Options), XSS (Content-Security-Policy) y forzar HTTPS (HSTS).
Free migration includes DNS, SSL and email records, checked before you switch.
