Comprobador de Content Security Policy
Una Content Security Policy limita desde dónde puede cargar una página scripts, estilos y otros archivos. La herramienta lee la política y lista sus directivas.
Analizado por nuestro servidor, gratis y sin cuenta
Cargando la herramienta …
Qué revisa la herramienta
- Presencia de la cabecera Content-Security-Policy.
- Las directivas de la política y sus orígenes.
Cómo funciona
- Introduce la dirección. Solo se aceptan direcciones web públicas en los puertos estándar.
- Nuestro servidor obtiene una vez lo que necesita la prueba, con su propio nombre de bot honesto, y lo evalúa.
- Recibes los valores evaluados con una breve explicación. No se guarda nada de la página.
Más herramientas de Seguridad
Todas las herramientas- Comprobador de certificado SSLRevisa el certificado SSL/TLS de un dominio: emisor, validez, fecha de caducidad y los nombres que cubre.
- Comprobador de HSTSRevisa la cabecera Strict-Transport-Security de un sitio: si está, cuánto dura y si incluye subdominios.
- Comprobador de Referrer-PolicyRevisa la Referrer-Policy de una página: cuánto de su dirección se transmite cuando los visitantes siguen un enlace.
- Comprobador de firma del servidorComprueba si un servidor revela su software y versión en la cabecera Server, información útil para atacantes.
- Comprobador de contenido mixtoEncuentra recursos cargados por HTTP en una página HTTPS; los navegadores los bloquean o los marcan.
- Comprobador de formularios insegurosEncuentra formularios que envían datos por HTTP sin cifrar; contraseñas y datos personales deben viajar cifrados.
- Comprobador de URL seguraComprueba si Google Web Risk incluye una URL en sus listas de malware, phishing o software no deseado.
Toda la página en una auditoría
Una auditoría ejecuta más de 50 pruebas, las valora por gravedad y las resume en una puntuación. Los sitios web se vuelven a revisar según un calendario.