Comprobador de cabeceras de seguridad
Evalúa las cabeceras de seguridad HTTP de un sitio (CSP, HSTS, X-Frame-Options y más).
Acerca del Comprobador de cabeceras de seguridad
Las cabeceras de seguridad son instrucciones que tu servidor envía con cada página para indicar a los navegadores cómo proteger a los visitantes: forzar HTTPS, bloquear el clickjacking, evitar el rastreo de tipos MIME, controlar los datos del referente y restringir qué scripts pueden ejecutarse. No cuestan nada en rendimiento y cierran categorías enteras de ataques.
Este comprobador solicita tu página, puntúa las seis cabeceras más importantes y muestra un valor de ejemplo para las que faltan. Content-Security-Policy es la más potente y la más compleja: empieza en modo solo informe (Content-Security-Policy-Report-Only) y endurécela poco a poco.
Preguntas frecuentes
¿Afectan las cabeceras de seguridad al SEO?
No directamente. Protegen a tus visitantes y la reputación de tu sitio, y un sitio hackeado lleno de spam puede ser devastador para el posicionamiento.
¿Cómo añado cabeceras de seguridad?
En el .htaccess de Apache con “Header set …”, en Nginx con add_header, mediante tu CDN (Transform Rules de Cloudflare) o en el código de tu aplicación.
¿Sigue siendo necesaria X-XSS-Protection?
No. Los navegadores modernos eliminaron el auditor XSS que controlaba. Usa una Content-Security-Policy en su lugar.