Verificación de cabeceras de seguridad HTTP
Cabeceras de seguridad auditadas automáticamente según buenas prácticas
¿Qué cabeceras audita la verificación?
Cómo funciona la verificación de cabeceras HTTP
4 pasos para un análisis completo de cabeceras
-
1 Paso 1
Introduce la URL
Envía la URL de tu web – analizamos cualquier URL pública sin configuración previa.
-
2 Paso 2
Lanza el análisis
Enviamos peticiones a tu servidor y registramos cada cabecera de respuesta HTTP devuelta.
-
3 Paso 3
Lee la evaluación
Ves qué cabeceras de seguridad están establecidas, cuáles faltan y cómo deberían configurarse.
-
4 Paso 4
Configura las cabeceras
Aplica los valores recomendados para CSP, HSTS, X-Frame-Options & co. en tu servidor o framework.
Todas las cabeceras de seguridad de un vistazo
¿Qué cabecera protege de qué – y cómo configurarla?
| Cabecera | Protege contra | Recomendación |
|---|---|---|
| Content-Security-Policy | XSS, inyección de código | strict CSP with nonces |
| Strict-Transport-Security | downgrade de protocolo a HTTP | max-age=31536000; includeSubDomains; preload |
| X-Frame-Options | clickjacking | DENY / CSP frame-ancestors |
| X-Content-Type-Options | MIME sniffing | nosniff |
| Referrer-Policy | fuga vía Referer | strict-origin-when-cross-origin |
| Permissions-Policy | abuso de funciones del navegador | restrictivo por característica |
| Cross-Origin-Opener-Policy | Spectre, fugas cross-origin | same-origin |
| Cross-Origin-Embedder-Policy | fugas de recursos cross-origin | require-corp |
Refuerza tu web con la verificación de cabeceras HTTP
Con la auditoría de InspectWP descubres en segundos qué cabeceras de seguridad están definidas y dónde hay carencias. La auditoría revisa todas las cabeceras HTTP de respuesta relevantes según buenas prácticas actuales: Content-Security-Policy, Strict-Transport-Security, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy y las cabeceras Cross-Origin. Ves al instante qué falta o está mal configurado.
Verificación HTTP – rápida, completa e independiente
Nuestra herramienta envía una petición real a tu web y lee cada cabecera HTTP de respuesta. A diferencia de los escáneres online estáticos, la auditoría tiene en cuenta también cabeceras dinámicas que solo se establecen en ciertas páginas y compara la configuración con las recomendaciones de OWASP y Mozilla. El resultado es una lista de acciones concreta – con ejemplos de configuración.
Miles de propietarios de sitios web confían en InspectWP
Los números hablan por sí solos
Preguntas frecuentes sobre cabeceras de seguridad
Todo lo que debes saber sobre la auditoría de cabeceras
Más herramientas útiles
Estas comprobaciones cubren temas relacionados