Verificador de Encabezados de Seguridad

Verificador de Encabezados de Seguridad

Pega las cabeceras de respuesta HTTP para analizar instantáneamente la postura de seguridad de tu sitio. Comprueba todas las cabeceras de seguridad críticas, asigna una calificación general de A+ a F y proporciona recomendaciones de corrección procesables con ejemplos de configuración del servidor.

Cómo utilizar

Pega tus cabeceras de respuesta HTTP (formato clave: valor, una por línea) en el campo de entrada. La herramienta analiza ocho cabeceras de seguridad críticas y muestra un informe codificado por colores con una calificación general de seguridad, estado por cabecera y recomendaciones de corrección.

Características

• 8 Cabeceras de Seguridad Analizadas – CSP, HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, COOP y COEP
• Calificación de Seguridad – Calificación general de A+ a F basada en la presencia y calidad de configuración de las cabeceras
• Validación CSP – Comprobación de sintaxis y análisis de directivas para las cabeceras Content-Security-Policy
• Comprobación de Preload HSTS – Verifica la elegibilidad de precarga (requisitos includeSubDomains, max-age)
• Recomendaciones de Corrección – Sugerencias procesables con ejemplos de configuración de nginx, Apache y Express
• Resultados Codificados por Colores – Verde para configurado correctamente, amarillo para advertencias, rojo para ausente o mal configurado
• Explicaciones de Cabeceras – Descripciones claras de lo que hace cada cabecera y por qué es importante