Cabeceras de seguridad
Análisis de encabezados de seguridad HTTP con calificación de A a F.
Datos clave
Security headers check: enter an address and see which of 10 headers (HSTS, CSP, X-Frame-Options and others) the site sends, with an A–F grade. Free. The tool checks only that a header is present, not the quality of its value: a weak CSP also scores points.
- Precio
- Gratis
- Registro
- No necesario
- Procesamiento
- On our server: it sends a HEAD request to the page and checks whether the response contains 10 security headers
- Entrada
- A page address (http or https)
- Límites
- 20 comprobaciones por minuto por IP, sin registro y sin límite diario
- Resultado
- A percentage and an A–F letter, a table of 10 headers (present / missing, value, purpose, weight) and the Server header value
- Última actualización
Código abierto en GitHub
Ejecuta la misma comprobación en tu propio equipo: una herramienta de línea de comandos de Node.js, una biblioteca y una GitHub Action. Código abierto con licencia MIT.
Verificación de encabezados de seguridad
Comprueba los encabezados de seguridad HTTP: Content-Security-Policy, X-Frame-Options, HSTS y otros. Además de su presencia, se tienen en cuenta los valores clave (max-age de HSTS, unsafe-inline en CSP, X-Frame-Options), pero no es una auditoría completa de políticas. Ayuda a proteger un sitio contra XSS y clickjacking.
Cómo usar
- Introduce la URL de un sitio web para analizar los encabezados de seguridad
- Espera la verificación de los encabezados HTTP
- Revisa CSP, HSTS, X-Frame-Options y otros encabezados
FAQ
PromoPilot frente a alternativas: comparación
Comparamos solo lo que está confirmado en las páginas de cada servicio. Donde no pudimos confirmar un dato, la celda muestra "—".
| Parámetro | PromoPilot | MDN HTTP Observatory | Hardenize | KeyCDN HTTP Header Checker |
|---|---|---|---|---|
| Header presence and grade | ✓ 10 headers, A–F grade | ✓ | — | Shows the HTTP response headers via curl |
| Quality assessment of values (CSP, HSTS) | ✗ | An “in-depth assessment of a site’s HTTP headers and other key security configurations” with actionable feedback | — | — |
| Other configuration checks | ✗ (separate tools) | Launched in 2016; the page cites 6.9 million sites and 47 million scans | A public report for a domain; advertises certificate and network-perimeter monitoring | — |
Desplaza la tabla hacia los lados
Dónde somos más débiles: we judge values only selectively (HSTS max-age, unsafe-inline in CSP, X-Frame-Options), which is not a full policy audit; the request is a HEAD with a GET retry on 403/405/501.
Cuándo elegir PromoPilot: When you want to see quickly which security headers a site lacks. For judging policy quality (CSP, HSTS) and detailed advice use specialised scanners.
Comprobado el: . "—" significa que no está confirmado en la página oficial; las condiciones y los precios cambian, así que consulta los sitios de cada servicio.
