Saltar al contenido
ITDPlataforma de seguridad web
ITD
Buscar

Comprobación de encabezados de seguridad

Introduce la URL de tu sitio para calificar sus encabezados HTTP de seguridad (CSP, HSTS, X-Frame-Options, …), con correcciones para lo que falte y un conjunto reforzado para copiar y pegar.

El servidor de este sitio obtiene la URL de destino (hasta 4 solicitudes con redirecciones al mismo host) y evalúa únicamente los encabezados de la respuesta (el cuerpo no se almacena). El acceso a direcciones internas / privadas está bloqueado.
Úsala solo en sitios que poseas o administres. No la uses para analizar el sitio de otra persona sin permiso.

Usar la herramienta

Envío
La URL, al servidor de este sitio
Almacenamiento
El cuerpo de la respuesta y los resultados no se guardan (la URL puede quedar en registros)
API externa
El servidor obtiene la URL de destino (hasta 4 solicitudes)
Destino
Solo tus sitios (sin verificar propiedad); direcciones internas bloqueadas
Detalles
  • La URL que introduces se envía al servidor de este sitio, que la obtiene: hasta 4 solicitudes incluidas las redirecciones, solo el mismo host (con o sin www), 8 segundos y 200 KB por respuesta.
  • El cuerpo de la respuesta y los resultados no se guardan. La URL puede quedar en el historial del navegador y en los registros de acceso, así que no introduzcas URL con secretos.
  • Úsala en sitios que poseas o administres. No se verifica la propiedad. Se bloquean las conexiones a direcciones internas o privadas.
  • La carga de la página en sí queda en el registro de acceso (dirección IP, hora, agente de usuario, etc.). Las páginas de herramientas no cargan anuncios ni analítica. Política de privacidad
Probar un ejemplo (comprobar este mismo sitio)

Cómo usarla

  1. 1

    Introduce la URL de un sitio que controles.

  2. 2

    Se califican los principales encabezados de seguridad por su presencia y fortaleza.

  3. 3

    Refuerza los elementos «ausentes» / «débiles» usando la corrección mostrada y el conjunto recomendado.

Por qué importa

Los encabezados de seguridad son una capa de defensa barata y eficaz. CSP limita el impacto de XSS, HSTS fija el tráfico a HTTPS, X-Frame-Options bloquea el clickjacking: cada uno son unas pocas líneas de configuración del servidor. Empieza con valores estrictos y relájalos solo cuando sea necesario.

Preguntas frecuentes

Q¿Está bien comprobar el sitio de otra persona?
A

La herramienta obtiene la URL (hasta 4 solicitudes con redirecciones al mismo host) y lee los encabezados de la respuesta: no hay escaneo activo ni ataque (el mismo alcance que abrirla en un navegador). Está pensada para comprobar tu propio sitio.

Q¿Es peligroso cualquier resultado por debajo de A?
A

No. Algunos encabezados no aplican a todos los sitios. Los importantes son CSP, HSTS, X-Frame-Options y X-Content-Type-Options; con esos en su sitio estás en buena forma.

Páginas relacionadas