Verificador de Cabeceras HTTP Gratuito en Línea
Analiza las cabeceras HTTP de respuesta y audita la seguridad del servidor.
Paste raw HTTP response headers below. Get them by running curl -I https://example.com in your terminal.
Who uses the Verificador de Cabeceras HTTP?
- Ingenieros de seguridad auditando cabeceras de respuesta de aplicaciones web pegando la salida de curl para una verificación rápida de cumplimiento.
- Ingenieros DevOps verificando la configuración de cabeceras cache-control y CDN después de un despliegue.
- Desarrolladores web aprendiendo qué cabeceras de seguridad añadir a la configuración de su servidor.
How the Verificador de Cabeceras HTTP works
Ejecuta `curl -I https://example.com` en tu terminal (o copia las cabeceras desde la pestaña Red de tu navegador) y pega la salida sin procesar en el área de texto.
Haz clic en «Analyze Headers» para verificar cada cabecera contra un conjunto fijo de categorías de seguridad y cabeceras importantes.
Consulta la lista de verificación codificada por color: marca verde (presente) o X roja (ausente) para cada una de las 7 cabeceras de seguridad monitorizadas.
Desplázate hasta la tabla completa de cabeceras más abajo para ver cada cabecera encontrada, ordenada alfabéticamente y coloreada por categoría.
Tips & tricks
- No hay obtención en vivo por URL — debes pegar el texto de cabeceras sin procesar; el texto de ejemplo muestra el comando `curl -I` exacto para obtenerlo.
- No hay panel de documentación desplegable — la lista de verificación de cabeceras de seguridad solo muestra presente/ausente con el valor en línea, así que consulta las FAQ de abajo para saber qué debería contener cada cabecera.
- La herramienta analiza la línea de estado (HTTP/2 200, etc.) si es la primera línea pegada, y la colorea en verde/ámbar/rojo según el rango del código de estado.
- La tabla completa de cabeceras debajo de la lista de verificación de seguridad se ordena alfabéticamente y resalta las cabeceras de seguridad en verde, otras cabeceras conocidas (content-type, cache-control, etag, etc.) en tu color de acento.
Frequently Asked Questions
¿Puedo simplemente introducir una URL en lugar de pegar cabeceras?
No — esta herramienta solo analiza el texto sin procesar que pegas. Obtén primero las cabeceras con `curl -I https://example.com` en una terminal, o cópialas desde la pestaña Red de las DevTools de tu navegador, y luego pega el resultado aquí.
¿Qué cabeceras de seguridad HTTP verifica esta herramienta?
Siete cabeceras: Strict-Transport-Security (HSTS), Content-Security-Policy (CSP), X-Content-Type-Options, X-Frame-Options, X-XSS-Protection, Referrer-Policy y Permissions-Policy. Cada una se marca como presente o ausente, mostrando su valor si está presente.
¿Qué es la cabecera Strict-Transport-Security (HSTS)?
HSTS indica a los navegadores que siempre usen HTTPS para tu dominio. Recomendado: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload. La directiva preload te inscribe en las listas de precarga HSTS de los navegadores para máxima protección.
¿Contra qué protege Content-Security-Policy (CSP)?
CSP previene ataques XSS (cross-site scripting) especificando qué fuentes de scripts, estilos, imágenes y otros recursos están permitidas. Una CSP estricta es una de las defensas más efectivas contra ataques de inyección.
¿Cómo funcionan las cabeceras Cache-Control?
Cache-Control: max-age=31536000 indica a los navegadores que almacenen el recurso en caché durante 1 año. no-cache significa revalidar con el servidor antes de usar la copia en caché. no-store significa nunca almacenar en caché. Para recursos estáticos con nombres de archivo con hash, usa un max-age largo. Para HTML, usa no-cache.
Is my data safe when using the Verificador de Cabeceras HTTP?
Completely safe. The Verificador de Cabeceras HTTP processes everything locally in your browser. No input data, results, or usage information is ever transmitted to or stored on any server.
How current is the data returned by the Verificador de Cabeceras HTTP?
The Verificador de Cabeceras HTTP fetches live data in real time each time you run it. Results reflect the current state of the server or domain at the moment of the request.
Why does the Verificador de Cabeceras HTTP sometimes return different results than other tools?
Results depend on the real-time state of the target server and DNS propagation, which can vary by geographic region and caching TTL. If you see inconsistencies, wait a few minutes and re-test — DNS changes can take up to 48 hours to propagate fully worldwide.