Comprobador de cabeceras HTTP y de seguridad
Escribe una URL para ver todas las cabeceras de respuesta que envía y cuáles de las seis cabeceras de seguridad principales le faltan.
Gratis, sin registro
Qué comprueba
- Todas las cabeceras de respuesta
- Exactamente lo que envía el servidor, tras seguir las redirecciones.
- Seis cabeceras de seguridad
- HSTS, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy y Permissions-Policy.
- Qué hace cada una
- Una explicación breve junto a cada cabecera que falta.
Preguntas y respuestas
Cabeceras de respuesta que piden al navegador activar protecciones, como usar solo HTTPS o impedir que otras webs enmarquen tus páginas. Se configuran en el servidor web o en la aplicación.
Como mínimo Strict-Transport-Security, X-Content-Type-Options, una política de marcos (X-Frame-Options o frame-ancestors en la CSP) y una Referrer-Policy. Una Content-Security-Policy cuesta más trabajo, pero es la que más protege.
Una CDN, un proxy o una redirección pueden añadir o quitar cabeceras. Mostramos las de la página final tras las redirecciones, tal como las recibe el navegador.
Sí. UptimeGuardian comprueba tu web cada 5 minutos en el plan gratuito y te envía un email cuando falla.
Vigila tu web día y noche
Gratis para 10 monitores. Sin tarjeta de crédito.
Empieza a monitorizar gratis