Cabeceras y Cookies

Este grupo te ayuda a inspeccionar y reforzar la configuración HTTP de un sitio web. Incluye Cabeceras de seguridad, Constructor de CSP e Inspector de cookies. Desarrolladores, administradores y auditores pueden usarlo antes de un lanzamiento, al depurar un problema de CORS o al comprobar atributos de cookies. No se necesita cuenta para estas cinco utilidades y el procesamiento permanece local.

Empieza con Auditoría de cabeceras de seguridad cuando quieras una visión amplia de las protecciones que faltan. Para crear una política, usa Constructor de CSP y luego Cabeceras de seguridad para reunir una base coherente. Probador de CORS responde a una pregunta más concreta sobre un origen, e Inspector de cookies detalla Secure, HttpOnly y SameSite. Elige la herramienta según si mides, generas, pruebas o inspeccionas.

Cómo usar

  1. Para medir la configuración actual, ejecuta primero Auditoría de encabezados de seguridad y anota qué protecciones faltan antes de cambiar nada.
  2. Para preparar una política, abre Constructor CSP, luego usa Encabezados de seguridad para armar una base coherente en torno al contenido permitido.
  3. Para una llamada concreta, usa Comprobador CORS con el origen y la dirección implicados, luego comprueba si se permite el acceso.
  4. Termina con Inspector de cookies para revisar Secure, HttpOnly y SameSite y detectar configuraciones débiles.

Preguntas frecuentes

¿Puedo usar estas herramientas sin instalar una extensión?

Sí. Las cinco herramientas de esta página funcionan directamente en el navegador, sin cuenta y sin instalación. Pegas o escribes los datos necesarios y luego lees el resultado. Eso facilita las comprobaciones rápidas antes de un lanzamiento o durante una revisión de configuración.

¿Cuál es la diferencia entre Constructor de CSP y la auditoría de cabeceras?

Constructor de CSP te ayuda a escribir una Content-Security-Policy, mientras que la auditoría mide las cabeceras ya presentes en una página. Uno prepara una configuración y la otra comprueba el estado actual. Puedes encadenarlos para comparar la política que pretendes con lo que se observa.

¿Inspector de cookies revela valores sensibles?

Muestra los atributos de las cookies definidas por una página, como Secure, HttpOnly y SameSite. Esto ayuda a detectar configuraciones débiles. Recuerda que el valor de una cookie puede contener datos de sesión, así que trátalo con cuidado y evita compartirlo innecesariamente.

¿En qué orden debo encadenar la auditoría y Constructor CSP?

Empieza con Auditoría de encabezados de seguridad para ver qué falta, luego pasa a Constructor CSP para escribir una política adecuada. Vuelve a Encabezados de seguridad para comparar la base resultante con el estado actual. Este orden evita redactar una política sin conocer el punto de partida.

¿Comprobador CORS sustituye a una comprobación de cookies?

No. Comprobador CORS comprueba si se permite que un origen llame a una dirección, mientras que Inspector de cookies lee los atributos Secure, HttpOnly y SameSite. Estas dos comprobaciones responden a preguntas diferentes. Úsalas juntas para cubrir intercambios y datos de sesión.

Herramientas de la misma categoría