innovation.world
Product Design, Manufacturing & Innovation Resources
Hogar » Herramientas en línea » Comprobador de encabezados de seguridad

Comprobador de encabezados de seguridad

  • Gratis
  • No requiere descarga ni instalación
  • Sin registro

https://securityheaders.com/

Simplemente proporcione cualquier URL o dominio y analizará los encabezados servidos por la página dada. Entre los muchos encabezados probados: HTTP Strict-Transport-Security (HSTS), Content-Security-Policy (CSP), X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, Cross-Origin-Opener-Policy (COOP), Cross-Origin-Resource-Policy (CORP), Set-Cookie, Access-Control-Allow-Origine …

Muy completo y útil para

  • Propietarios del sitio: to check their setup and how their site is viewed by browsers, crawler, bots, so as customer (and their related trust). A debe for big brands and commercial sites.
  • Visitantes o compradores: Quiero conocer su política y el riesgo de navegar por su sitio. Imprescindible si ya tiene algunas dudas (pero en general, por seguridad, ya sabe el dicho: "si ya tiene una duda...").

No solo es una herramienta muy buena, sino que además la documentación y los ejemplos junto con cada tipo de encabezado son de gran ayuda.

Prepárate: si tu sitio depende en gran medida de varios proveedores de recursos externos (fuentes, scripts, CDN, cookies externas, incrustaciones, etc.), será muy difícil obtener la calificación "A+", principalmente debido a la "Política de seguridad de contenido" y su requisito óptimo (cargar todo localmente, https, fuentes confiables).

Nota: tenga en cuenta si marca o no la casilla "ocultar resultados" como resultado:

  • será público
  • y podría incluirse en cualquiera de los dosSalón de la Fama” o el “Toda la vergüenza(Dicho esto, tal vez sea una oportunidad para obtener un enlace con fines de SEO).

¡Recomendado!

Disciplinas: Ciberseguridad, desarrollo web, DevOps, cumplimiento normativo, administración de TI.
Qualys SSL Labs es una alternativa gratuita a MDN HTTP Observatory.
Comparación de Security Headers Tester con MDN HTTP Observatory y Qualys SSL Labs.
Comprobador de encabezados de seguridadObservatorio HTTP de MDNLaboratorios Qualys SSL
Qué se evalúa: La herramienta analiza los encabezados de respuesta HTTP de una página, como Strict-Transport-Security, Content-Security-Policy, X-Frame-Options y Referrer-Policy.Qué se evalúa: El Observatorio HTTP analiza encabezados como CSP y HSTS, cookies inseguras, el orden de las redirecciones HTTP a HTTPS y la política de recursos de origen cruzado (Cross-Origin-Resource-Policy). No analiza software obsoleto, inyecciones SQL ni complementos de CMS, y la versión actual no incluye análisis TLS.Qué se evalúa: SSL Labs prueba la configuración SSL/TLS de los servidores web públicos. Comprueba que la cadena de certificados sea de confianza y busca fallos de configuración y problemas de rendimiento.
Calificación: Las calificaciones van de A+ a F, con una calificación adicional de R. Los sitios también aparecen en las tablas del Salón de la Fama y del Salón de la Vergüenza.Calificación: Una calificación como A+ viene acompañada de una puntuación numérica. Las preguntas frecuentes advierten que una A+ no significa que un sitio sea seguro, ya que muchos problemas quedan fuera del alcance del escáner.Calificación: Las calificaciones van de A+ a F, con una puntuación numérica en varias categorías.
Visibilidad de los resultados: En el formulario de escaneo se ofrece la opción de ocultar los resultados, lo que evita que el escaneo aparezca en las listas públicas.Visibilidad de los resultados: El historial de escaneos de cada dominio es público y ya no existe la opción de visualizar cada escaneo individualmente. El servicio no almacena datos de usuario vinculados a escaneos individuales.
API: El menú de navegación incluye una sección de API con claves de API, términos y documentación.API: Un endpoint v2 acepta una solicitud POST con el nombre del host y devuelve la calificación, la puntuación y el número de pruebas en formato JSON. Un sitio puede volver a escanearse como máximo una vez cada 60 segundos.
Propietario y coste: Esta herramienta fue creada por Scott Helme y ahora forma parte de Snyk. Su uso es gratuito.Propietario y coste: El servicio está gestionado por Mozilla y se lanzó en 2016. La página de inicio informa de más de 47 millones de escaneos.Propietario y coste: El servicio es gratuito y lo ofrece Qualys. Su creador lo describió como un proyecto de investigación sin fines comerciales.

Temas tratados: Probador de encabezados de seguridad, HTTP Strict-Transport-Security, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, Cross-Origin-Opener-Policy, Cross-Origin-Resource-Policy, Set-Cookie, Access-Control-Allow-Origin, propietarios del sitio, visitantes, evaluación de riesgos, recursos externos, documentación, SEO ISO/IEC 27001, ISO/IEC 27002, OWASP ASVS, NIST SP 800-53 y RFC 6797.

Más Red y Web herramientas

Sugiera su mejor herramienta en línea:

¿Conoce algún sitio web mejor, complementario o sustituto del mencionado anteriormente?

> Sugerirlo aquí <

Últimas incorporaciones

Publicaciones y artículos más populares

Todos los demás artículos de diseño

Herramientas originales de primera calidad

Todas las demás herramientas de innovación original del mundo
décimo año aniversario

Las imágenes en tamaño completo y las descargas solo están disponibles, de forma totalmente gratuita, para los miembros registrados.

> Acceso <