Gratis · Sin registro

Test de cabeceras de seguridad HTTP

Introduce una URL: revisaremos las cabeceras de seguridad que protegen a los navegadores frente a ataques y la configuración de tus cookies, y te daremos una nota de seguridad. Para las cabeceras que falten, te damos líneas de código listas para usar.

Se leen las cabeceras de respuesta HTTP y las cookies de la página.

¿Qué cabeceras se revisan?

Las cabeceras de seguridad no son un factor de posicionamiento directo, pero los sitios hackeados caen de los resultados de búsqueda y los navegadores muestran avisos en los sitios no seguros.

  • Strict-Transport-Security (HSTS): que el sitio solo se abra con HTTPS
  • Content-Security-Policy: qué recursos se pueden cargar (protección XSS)
  • X-Frame-Options o frame-ancestors: protección contra clickjacking
  • X-Content-Type-Options, Referrer-Policy, Permissions-Policy
  • Ocultación de la versión del servidor y atributos Secure, HttpOnly y SameSite en las cookies

Preguntas frecuentes

¿Cómo se calcula la nota?
Cada cabecera recibe puntos según su importancia; también cuentan los atributos de las cookies. 90 o más: A+; 75 o más: A; 60 o más: B; 45 o más: C; 30 o más: D; por debajo: F.
¿Añadir una CSP puede romper el sitio?
Una CSP mal escrita puede bloquear algunos scripts. Pruébala primero con la cabecera Content-Security-Policy-Report-Only para ver los problemas y después aplícala.
¿Dónde añado las cabeceras?
Puedes añadirlas en la configuración del servidor (nginx, Apache, .htaccess), en tu CDN (p. ej., reglas de Cloudflare) o en los ajustes de seguridad de la plataforma que uses.

Otras herramientas gratis

Comprobador SSL y HTTPSVigencia del certificado, HSTS y contenido mixto Detección de tecnologías y CMSWordPress, Shopify, Ticimax… e info del servidor DNS y seguridad del correoSPF, DMARC, MX y registros DNS Análisis SEOMás de 80 comprobaciones, puntuaciones por categoría y recomendaciones priorizadasPopular Auditoría SEO del sitioRevisión técnica y on-page de hasta 15 páginasPopular Comprobación de visibilidad en IA¿Te recomiendan ChatGPT y Perplexity?Popular

Todas las herramientas gratis

Descubre en 20 segundos cómo está tu sitio.

Descubre tus problemas técnicos y tus carencias de visibilidad en IA con un análisis gratuito; después, deja la corrección en manos de AutoAiSeo.

  • Sin tarjeta
  • Configuración en 5 minutos
  • Cancela cuando quieras
Analizar gratis