Ejemplo práctico
Revisa CSP, HSTS, la protección de frames, el sniffing MIME y la política de referrer tanto en la portada como en una respuesta autenticada representativa.
Comprobador de cabeceras de seguridad
Ingrese la URL de su sitio web para escanear los encabezados de seguridad cruciales y ver cómo mejorar la seguridad de su sitio.
Acerca de Security Headers Checker
Esta herramienta analiza los encabezados HTTP de su sitio web para verificar parámetros de seguridad cruciales que protegen contra XSS, clickjacking y otros ataques.
Proporciona una calificación de seguridad general y recomendaciones detalladas sobre cómo configurar cada encabezado para una protección máxima.
Cómo usar
- Ingrese la URL completa de su sitio web (por ejemplo, https://ejemplo.com).
- Haga clic en el botón Verificar encabezados.
- Revise la calificación y la lista de encabezados detectados o faltantes.
- Use las recomendaciones para mejorar la configuración de su servidor.
Consejos
- Apunte a una calificación A+ configurando todos los encabezados recomendados.
- Use una Política de Seguridad de Contenido (CSP) estricta para defenderse contra XSS.
- Habilite siempre HSTS (Strict-Transport-Security) para imponer HTTPS.
Guías relacionadas
Aprenda el workflow detrás de esta herramienta y qué revisar después.
Seguridad web
Cómo revisar las cabeceras de seguridad, CSP y HSTS
Un proceso de despliegue para saber qué capa define cada cabecera, probar el comportamiento real del navegador y evitar bloqueos o una falsa sensación de seguridad.
Leer guía
Dominios e infraestructura
Lista de validación para lanzar un dominio
Una revisión por capas del lanzamiento que detecta errores de DNS, certificados, enrutamiento, correo y SEO antes de que los encuentren los usuarios.
Leer guía
SEO técnico
Checks de SEO técnico antes de enviar un sitio
Un checklist para asegurar que los buscadores puedan descubrir, rastrear, entender e indexar las páginas importantes.
Leer guía
Headers de seguridad antes de publicar
Los headers reducen riesgos del navegador. Use el reporte como checklist de despliegue y valide producción.
HTTPS
Active HSTS solo cuando HTTPS sea estable en los subdominios incluidos.
Framing
Use frame-ancestors o X-Frame-Options contra clickjacking si no necesita embedding.
CSP
Revise CSP con cuidado porque puede bloquear scripts, imágenes, analytics y widgets.
Paridad
Compare staging y producción cuando proxy, CDN o app server configuran headers.
Un ejemplo práctico, un caso límite y una nota del autor
Caso límite
Una CSP fuerte en modo report-only no bloquea nada, y una cabecera añadida solo a respuestas 200 puede desaparecer en errores o redirecciones.
Nota del autor
Verifico el comportamiento efectivo del navegador y los informes de despliegue; una lista de nombres de cabeceras presentes no es una evaluación de seguridad.
Herramientas relacionadas
Estas herramientas también pueden resultarle útiles.
Comprobador de redireccionamiento
Rastree redirecciones HTTP, inspeccione cadenas 301/302 y verifique URLs finales.
SEO y webmaster
›
Analizador de encabezados HTTP
Analice encabezados HTTP sin formato en JSON y pares clave-valor legibles.
Red y Web
›
Comprobador de certificados SSL/TLS
Verifique la validez, vencimiento, emisor, SAN, OCSP y detalles de TLS del certificado.
Red y Web
›
Búsqueda de DNS/IP e información de dominio
Verifique los registros DNS, el DNS inverso y los detalles de IP/dominio al instante.
Red y Web
›
Robots.txt Probador / Generador
Analice y genere reglas robots.txt en línea.
SEO y webmaster
›
Preguntas frecuentes sobre encabezados de seguridad
¿Qué son los encabezados de seguridad?
Estos son encabezados de respuesta HTTP que un servidor envía al navegador para habilitar mecanismos de seguridad integrados contra vulnerabilidades web comunes.
¿Qué significa la calificación?
La calificación refleja el nivel de implementación de las mejores prácticas de seguridad. Una calificación más alta significa una mejor protección para sus usuarios.
¿Afectan los encabezados de seguridad al SEO?
Sí. Los motores de búsqueda como Google priorizan los sitios web seguros. Los encabezados como HSTS son factores positivos.
¿Es seguro verificar mi URL aquí?
Sí. Solo analizamos los encabezados de respuesta pública de su servidor y no almacenamos ningún dato.