Cómo usar la herramienta «Analizador de cabeceras de seguridad»
- Introduce una URL públicaEscribe la dirección completa, con https://, en URL pública.
- Ejecuta el análisisPulsa Ejecutar; el servidor de GigaTools solicita la página en ese momento.
- Corrige las cabeceras que faltanEl resultado indica cuántas de las seis cabeceras están presentes y de qué protegería cada una de las que faltan.
Usos habituales
- Revisar un sitio tras un cambio de servidor o de CDN
- Confirmar que HSTS está activo antes de un lanzamiento
- Hacer una auditoría rápida del endurecimiento básico de la web de un cliente
Preguntas frecuentes
¿Cómo se usa la herramienta «Analizador de cabeceras de seguridad»?
1. Introduce una URL pública: Escribe la dirección completa, con https://, en URL pública. 2. Ejecuta el análisis: Pulsa Ejecutar; el servidor de GigaTools solicita la página en ese momento. 3. Corrige las cabeceras que faltan: El resultado indica cuántas de las seis cabeceras están presentes y de qué protegería cada una de las que faltan.
¿Qué cabeceras se comprueban?
Strict-Transport-Security, Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, Referrer-Policy y Permissions-Policy.
¿Comprueba los valores de las cabeceras?
No. Solo indica si cada cabecera está presente. Una política débil o mal configurada cuenta igualmente como presente, así que revisa tú los valores.
¿Se hace una petición en directo?
Sí. Cada ejecución envía una nueva petición HTTP HEAD desde el servidor de GigaTools, así que el resultado refleja el sitio en ese momento. Se siguen las redirecciones, solo cuentan las cabeceras de la respuesta final y el resultado indica qué URL se comprobó. Los servidores que responden a HEAD de forma distinta que a una carga normal pueden mostrar otras cabeceras.
¿Qué se envía y qué se guarda?
La URL llega al servidor de GigaTools, que solicita esa dirección. Solo se aceptan direcciones públicas en los puertos estándar 80 y 443, y cada redirección se comprueba igual antes de seguirla. Hay un límite de uso diario y la URL no se guarda.