Verificador de Seguridad de Encabezados HTTP
Comprueba los elementos de medidas de seguridad de los encabezados de respuesta HTTP
Características
Principales encabezados de seguridad
Muestra en una lista el estado de configuración de 10 tipos de encabezados, como HSTS o CSP
Visualiza el grado de seguridad con una puntuación
Muestra con una puntuación y una insignia la proporción de elementos configurados, salvo los no recomendados
Señala los encabezados sin configurar
Comprueba al momento los encabezados que faltan y la función de cada elemento
Muestra todos los encabezados de respuesta
Comprueba en una lista todos los encabezados, incluidos los ajenos a la seguridad
Cómo usar
Introduce la URL
Escribe en el campo de entrada la URL del sitio que quieras examinar; también se puede elegir de los ejemplos
Ejecuta la comprobación
Al pulsar el botón de ejecutar, el servidor obtiene y analiza los encabezados
Comprueba la puntuación y los detalles
Comprueba el grado de seguridad global con la insignia de puntuación y el estado de cada encabezado en la tabla
Casos de uso
Revisión de seguridad del propio sitio
Comprueba periódicamente si las medidas de encabezados del sitio publicado son suficientes
Detección de descuidos en las medidas
Detecta los encabezados sin configurar e identifica los elementos que deberías añadir
Investigación de la configuración de otros sitios
Comprueba la estrategia de configuración de encabezados de los sitios que quieras tomar como referencia
Comprobación final antes de publicar
Antes de la publicación, revisa los descuidos en la configuración de los encabezados de seguridad
Conocimientos fundamentales
¿Qué son los encabezados de seguridad?
Los encabezados de seguridad son un conjunto de encabezados que el servidor añade a la respuesta para transmitir instrucciones de seguridad al navegador. Solo con su configuración se puede fortalecer la defensa contra escuchas, suplantación de identidad e inserción no autorizada.
Encabezados de seguridad representativos
- HSTS：HSTS (Strict-Transport-Security) es un encabezado que instruye al navegador para que siempre realice los accesos posteriores con HTTPS.
- CSP：CSP (Content-Security-Policy) es un encabezado que restringe el origen de los scripts e imágenes permitidos para cargar, previniendo la ejecución de código malicioso.
- X-Frame-Options：X-Frame-Options es un encabezado que restringe la inserción de la página en iframes de otros sitios, previniendo ataques de clickjacking.
Seguridad y privacidad
Procesamiento en el servidor
El contenido de entrada se procesa en el servidor y solo se envía la información necesaria para la consulta.
Solo procesamiento temporal
Se procesa temporalmente en el servidor para el análisis de encabezados y se descarta después de devolver el resultado.
Comunicación cifrada con HTTPS
Todos los datos enviados y recibidos se cifran con TLS y no pueden ser leídos por terceros.
Sin envío a terceros
Los datos de entrada no se envían a servicios externos como redes publicitarias o rastreadores.
Envío solo a la URL de destino
Para obtener los encabezados, ejecuta únicamente una solicitud HEAD a la URL introducida
Sigue RAKKOTOOLS en Google Search
¡219 herramientas prácticas serán más fáciles de encontrar desde Google Search y búsqueda con IA!
- Se encuentra en búsqueda
- También visible en búsqueda con IA
- Descubre nuevas herramientas
Herramientas destacadas
RAKKOTOOLS es ¡completamente gratis para tu uso!
Puedes usar RAKKOTOOLS gratuitamente, ya seas una persona individual o una empresa, con fines comerciales o no comerciales.No necesitas permiso previo ni solicitar acceso. Siéntete libre de usar las herramientas en diversos contextos.
Uso en transmisiones en directo y vídeos
Puedes usar varias herramientas como sorteos y rifas en transmisiones en directo y dentro de vídeos.
Uso en escuelas, trabajo y eventos
Puedes utilizarlas en clases, formación de equipos, tareas administrativas internas, eventos y muchos otros contextos.
Presentación en web, libros y redes sociales
Puedes presentar libremente las herramientas como útiles en medios web, libros, redes sociales y otros lugares.
Uso comercial
Puedes usar las herramientas con fines comerciales, como investigación, cálculo, procesamiento y conversión.
¡Nos da mucha alegría cuando nos recomendáis, nos motiva a seguir creando herramientas!
Si utilizas las herramientas en transmisiones o vídeos
Te pedimos que incluyas un enlace a RAKKOTOOLS en la descripción o que hagas una mención o referencia a que estás usando RAKKOTOOLS en la transmisión o vídeo.
Ejemplo de crédito que puedes copiar en la descripción
Solicitudes sobre el usoPuedes usar las herramientas libremente en circunstancias normales. Sin embargo, está prohibido usarlas para fines que violen la ley, para infringir derechos de terceros, para sobrecargar significativamente el servicio, para acceso no autorizado o para cualquier acto que obstaculice la operación del servicio.
No garantizamos la exactitud o integridad de la información y resultados de cálculo obtenidos de las herramientas.
Esta guía es una traducción del texto original en japonés. Si hay discrepancias entre la traducción y el original en japonés, el texto original en japonés prevalece.