Verificador de Cabeceras de Seguridad – Puntuacion A-F Gratis

Verificador de Cabeceras de Seguridad

Herramienta gratuita que califica las cabeceras de seguridad HTTP de su sitio web de A+ a F. Verifica 7 cabeceras clave con ejemplos de configuracion Apache/Nginx.

Como usar

1. Ingrese la URL a verificar
2. Haga clic en "Verificar"
3. Revise la calificacion y los resultados por cabecera
4. Copie la configuracion recomendada para las cabeceras faltantes

Glosario de Cabeceras de Seguridad

Content-Security-Policy (CSP)

Controla que recursos puede cargar el navegador. Mitiga ataques XSS.

Strict-Transport-Security (HSTS)

Fuerza conexiones solo HTTPS. Previene ataques de degradacion.

X-Frame-Options

Previene clickjacking controlando la incrustacion en iframes.

X-Content-Type-Options

Previene el sniffing de tipos MIME. Valor: nosniff.

Referrer-Policy

Controla la informacion de referencia enviada durante la navegacion.

Permissions-Policy

Controla el acceso a APIs del navegador.

Preguntas frecuentes

¿Las cabeceras afectan el SEO?

HTTPS es una senal de ranking de Google. Los incidentes de seguridad pueden daniar el SEO indirectamente.

¿Necesito todas las cabeceras?

Como minimo: CSP, HSTS, X-Frame-Options y X-Content-Type-Options.

¿Puedo configurar cabeceras en hosting compartido?

La mayoria soporta cabeceras en .htaccess si mod_headers esta habilitado.