¿Qué encabezados son más importantes?

Strict-Transport-Security, Content-Security-Policy, X-Content-Type-Options, X-Frame-Options y Referrer-Policy forman un buen conjunto inicial.

¿Esto puede dejar mi sitio fuera de servicio?

La herramienta solo lee los encabezados; no cambia nada. Configúralos primero en un entorno de pruebas, porque una CSP demasiado estricta puede bloquear recursos.

¿Por qué se indica que falta un encabezado?

El servidor no lo incluyó en su respuesta. La configuración del alojamiento, la CDN o el framework determina qué encabezados se añaden.

Español

English Español Français Deutsch

Seguridad

Analizador de cabeceras de seguridad

Revisa las cabeceras HTTP de seguridad de una URL.

Gratis · sin registro Resultados al instante No se guarda el historial de resultados

Usar esta herramienta →Cómo funciona ↓

1Completa el formulario
2Pulsa Ejecutar
3Copia el resultado

Listo cuando quieras

Ejecutar Analizador de cabeceras de seguridad

Gratis · no hace falta registrarse

1Tu entrada

2Resultado

El resultado aparecerá aquíCompleta los campos y ejecuta la herramienta. El resultado aparecerá aquí con un botón para copiarlo.3 Cópialo con un clic cuando aparezca

Acerca de esta herramienta

Analizador de cabeceras de seguridad

Revisa los encabezados de seguridad HTTP que envía un sitio, incluidos HSTS, CSP y la protección contra marcos. Añadir los que faltan suele ser una mejora sencilla.

Cómo usarla

Pega la URL completa de un sitio que sea tuyo o que tengas permiso para analizar.
Ejecuta el análisis para ver qué encabezados están presentes.
Pide a tu proveedor de alojamiento o a tu desarrollador que añada los que falten.

Learn more