Acerca de esta herramienta
Consulta el estado, todas las cabeceras de respuesta, la compresión y la caché de una URL, y revisa HSTS, CSP, X-Content-Type-Options, protección de marcos y más.
1CLIK solicita la URL, sigue las redirecciones (revisando cada salto) y lee las cabeceras de la respuesta final. Las cabeceras de seguridad se evalúan una a una: HSTS necesita al menos seis meses, X-Content-Type-Options debe ser nosniff y la protección de clickjacking puede venir de X-Frame-Options o de frame-ancestors en CSP.
Ejemplo: comprueba URL de la página = https://github.com.
Las cabeceras son solo una capa de seguridad. Una buena puntuación no significa que el sitio sea seguro, y que falte una cabecera no siempre es una vulnerabilidad.
Pasos rápidos
- Introduce la dirección de una página o dominio público.
- Pulsa Comprobar. El servidor de 1CLIK la visita, lo que puede tardar unos segundos.
- Lee cada línea (Bien, Mejorar, Problema o Información) con una pista de qué corregir.
El servidor de 1CLIK solo descarga la dirección pública que introduces. Las direcciones privadas e internas se rechazan y los resultados se guardan unos minutos en caché, no en tu cuenta.
Preguntas frecuentes
¿Cómo funciona Comprobador de cabeceras HTTP y de seguridad?
1CLIK solicita la URL, sigue las redirecciones (revisando cada salto) y lee las cabeceras de la respuesta final. Las cabeceras de seguridad se evalúan una a una: HSTS necesita al menos seis meses, X-Content-Type-Options debe ser nosniff y la protección de clickjacking puede venir de X-Frame-Options o de frame-ancestors en CSP.
¿Qué debo tener en cuenta?
Las cabeceras son solo una capa de seguridad. Una buena puntuación no significa que el sitio sea seguro, y que falte una cabecera no siempre es una vulnerabilidad.
¿Por qué el resultado puede ser distinto de lo que veo en mi navegador?
La comprobación ve lo que el servidor envía a 1CLIK, antes de ejecutar JavaScript. Los sitios también pueden responder distinto a las peticiones automáticas, bloquearlas o variar según el país.