Comprobador de cabeceras de seguridad
Evalúa CSP, HSTS, nosniff, frame protections, referrer y permissions policy.
Espacio de trabajo · Comprobador de cabeceras de seguridad
Pega la respuesta de curl -I o de la pestaña Red. Una cabecera por línea.
Configurada
Configurada
nosniff
SAMEORIGIN
strict-origin-when-cross-origin
No configurada
Opcional, no configurada
- Permissions-Policy: No configurada.
- Cross-Origin-Opener-Policy: Opcional, no configurada.
Cómo se usa
Pega el HTML, las cabeceras, la URL o los datos que quieras revisar.
Consulta los avisos y el resultado; la comprobación se hace en tu navegador.
Copia el informe o el código generado para aplicarlo donde lo necesites.
Ejemplos
Respuesta básica
Si faltan CSP y HSTS, la herramienta lo marca como prioridad alta.
CSP con inline
Una CSP que permite unsafe-inline recibe un aviso aunque la cabecera esté presente.
Lo que conviene saber
La herramienta analiza las cabeceras que pegas, no las solicita a tu servidor. Comprueba la presencia y algunos valores habituales de las cabeceras de seguridad más importantes y calcula una puntuación orientativa.
No existe una configuración universal: una CSP estricta puede romper scripts o estilos. Ajusta las políticas a tu aplicación y prueba siempre en un entorno controlado.
Preguntas frecuentes
Herramientas relacionadas
Otras herramientas que pueden servirte para tareas similares.
Generador de .htaccess
Crea reglas de HTTPS, www, errores 404, caché, compresión y seguridad.
Generador de security.txt
Crea un archivo .well-known/security.txt con contactos y política de seguridad.
¿Qué está usando mi navegador?
Consulta navegador, sistema, pantalla, idioma y funciones compatibles.