Audita las cabeceras de seguridad

Sirve a desarrolladores y administradores que revisan una puesta en producción o investigan por qué faltan protecciones en una URL.

Mide las cabeceras HTTP que protegen un sitio y señala ausencias o valores débiles para que puedas reforzar la respuesta del servidor.

Cómo usar

Introduce la dirección del sitio que quieres probar.
Lanza la prueba para solicitar un análisis de encabezados HTTP.
Espera mientras el servidor de la herramienta consulta el objetivo y devuelve la respuesta.
Revisa la lista de protecciones presentes o ausentes.
Anota los encabezados que debes reforzar antes de tu lanzamiento a producción.

Ejemplo

Un administrador está preparando el lanzamiento de un sitio para una pequeña empresa. Ejecuta la auditoría en la dirección de preproducción y luego compara los encabezados marcados como ausentes con su configuración. Usa esa lista para planificar correcciones antes del lanzamiento público.

Límites y formatos

El resultado depende de la respuesta del sitio objetivo en el momento de la prueba; un cambio de configuración puede alterar la auditoría.
La herramienta no corrige los encabezados: proporciona una lista de puntos que debes comprobar y configurar tú mismo.
Algunos encabezados pueden ser añadidos por una CDN, un proxy o un servidor de aplicaciones, no solo por la aplicación.
Un encabezado ausente no siempre es una vulnerabilidad explotable, pero reduce una protección defensiva.

Dónde se procesa

Esta herramienta de red envía el dominio, la dirección IP o la URL que introduces al servidor de la herramienta. Ese servidor consulta entonces el DNS público o el sitio objetivo y devuelve el resultado. No se envía ningún archivo.

Preguntas frecuentes

¿Por qué faltan algunos encabezados?

Pueden estar ausentes porque el servidor, la CDN o la aplicación no los añade. Una configuración parcial o una plantilla de despliegue más antigua suele explicar la diferencia. La auditoría te ayuda a detectar estas omisiones antes de corregir la cadena de entrega.

¿Puedo probar un sitio que no es mío?

Técnicamente, la herramienta consulta una dirección que introduces. Para un sitio que no gestionas, limítate a una comprobación pública y respeta las condiciones de uso. No uses el resultado para reclamar una corrección que no puedes aplicar.

¿Con qué frecuencia debo ejecutar la auditoría?

Vuelve a ejecutarla después de un cambio de servidor, CDN, framework o configuración de seguridad. Una comprobación antes de cada lanzamiento importante es útil. Entre medias, la monitorización regular ayuda a detectar una regresión o un encabezado eliminado por error.