Comprobador de HSTS
HSTS indica a los navegadores que usen solo HTTPS en un sitio, aunque alguien escriba http. La herramienta lee la cabecera y explica sus ajustes.
Analizado por nuestro servidor, gratis y sin cuenta
Cargando la herramienta …
Qué revisa la herramienta
- Presencia de la cabecera Strict-Transport-Security.
- El valor max-age, includeSubDomains y preload.
Cómo funciona
- Introduce la dirección. Solo se aceptan direcciones web públicas en los puertos estándar.
- Nuestro servidor obtiene una vez lo que necesita la prueba, con su propio nombre de bot honesto, y lo evalúa.
- Recibes los valores evaluados con una breve explicación. No se guarda nada de la página.
Más herramientas de Seguridad
Todas las herramientas- Comprobador de certificado SSLRevisa el certificado SSL/TLS de un dominio: emisor, validez, fecha de caducidad y los nombres que cubre.
- Comprobador de Content Security PolicyRevisa la Content Security Policy de una página: ¿está la cabecera y qué orígenes permite?
- Comprobador de Referrer-PolicyRevisa la Referrer-Policy de una página: cuánto de su dirección se transmite cuando los visitantes siguen un enlace.
- Comprobador de firma del servidorComprueba si un servidor revela su software y versión en la cabecera Server, información útil para atacantes.
- Comprobador de contenido mixtoEncuentra recursos cargados por HTTP en una página HTTPS; los navegadores los bloquean o los marcan.
- Comprobador de formularios insegurosEncuentra formularios que envían datos por HTTP sin cifrar; contraseñas y datos personales deben viajar cifrados.
- Comprobador de URL seguraComprueba si Google Web Risk incluye una URL en sus listas de malware, phishing o software no deseado.
Toda la página en una auditoría
Una auditoría ejecuta más de 50 pruebas, las valora por gravedad y las resume en una puntuación. Los sitios web se vuelven a revisar según un calendario.