Verificador de cabeceras de seguridad gratis
Califica las cabeceras de seguridad que tu sitio envía con cada página.
Sin registro. No guardamos ni registramos los dominios que compruebas.
Verificando dominio...
Esa es una señal. Tu sitio tiene más.
El Chequeo de salud del sitio cubre el panorama completo: puntuaciones de velocidad de Google Lighthouse más DNS, SSL, autenticación de correo y acceso de IA en un solo informe.
Hacer el Chequeo de salud del sitioCómo funciona
Cargamos la portada del sitio por HTTPS y calificamos las cabeceras de seguridad de la respuesta final: Strict-Transport-Security, Content-Security-Policy, X-Frame-Options (o su sustituto en la CSP), X-Content-Type-Options, Referrer-Policy y Permissions-Policy, cada una con una explicación en lenguaje claro de lo que protege.
Cuándo usarla
Tras cambiar de hosting o CDN, porque la configuración de cabeceras rara vez sobrevive a una migración, y tras cualquier revisión de seguridad que señale una cabecera ausente. La mayoría se arreglan con una línea una vez sabes que faltan.
Preguntas frecuentes
¿Qué cabeceras califica?
Strict-Transport-Security (HSTS), Content-Security-Policy, X-Frame-Options o su sustituto moderno en la CSP, X-Content-Type-Options, Referrer-Policy y Permissions-Policy: las seis que cubren la mayor parte de lo que los navegadores pueden imponer por ti.
A mi sitio le faltan varias cabeceras. ¿Qué tan grave es?
Las cabeceras ausentes son huecos de refuerzo, no brechas. Cada una cierra una clase concreta de ataque, y la mayoría son una línea de configuración en tu hosting o CDN. Empieza por HSTS y X-Content-Type-Options — las victorias fáciles — y trata la Content-Security-Policy como un proyecto, no como un interruptor.
¿Para qué revisar cabeceras si mi sitio ya tiene SSL?
SSL cifra la conexión; las cabeceras controlan lo que los navegadores permiten una vez llega la página: si otro sitio puede enmarcarla, desde dónde pueden cargarse scripts, qué se filtra en los datos de referencia. Son capas complementarias.
Compruébalo todo de una vez
Un informe que cubre velocidad, DNS, SSL, autenticación de correo y acceso de IA: las señales que deciden si los visitantes, los buscadores y los asistentes de IA confían en tu sitio.
Hacer el Chequeo de salud del sitio