Inspector de HTTP headers
Analiza los headers HTTP de cualquier URL: seguridad (HSTS, CSP, X-Frame-Options), cache (Cache-Control, ETag) y tipo de contenido. Score de seguridad 0-100 con recomendaciones de hardening.
Inicia sesion para usar esta herramienta
Gratis y sin contrasena — solo con tu cuenta Google
Siguiente paso
Preguntas frecuentes
¿Por que no veo todos los headers?
Los navegadores bloquean peticiones CORS a sitios que no incluyen el header Access-Control-Allow-Origin. En esos casos la herramienta muestra el error de preflight y sugiere usar curl desde la terminal para ver los headers completos.
¿Como se calcula el score de seguridad?
Se evalua la presencia de 7 headers de seguridad con peso según su criticidad: HSTS y CSP aportan más (alta severidad), X-Content-Type-Options y X-Frame-Options (media), Referrer-Policy, Permissions-Policy y X-XSS-Protection (baja). Score 80+ es bueno, 50-79 mejorable, menos de 50 deficiente.
¿Que es HSTS?
HTTP Strict Transport Security obliga al navegador a usar siempre HTTPS en futuros accesos al sitio, incluso si el usuario escribe http://. Previene ataques de downgrade y man-in-the-middle. Se recomienda max-age de al menos 1 ano (31536000 segundos).
¿Que hace CSP?
Content Security Policy define que recursos (scripts, estilos, imágenes, iframes) puede cargar la página. Una politica CSP restrictiva es la defensa más efectiva contra ataques XSS (Cross-Site Scripting).
Herramientas relacionadas
Analizador de entropía de contraseñas
Mide la entropía real de una contraseña, estima el tiempo de cracking en distintos escenarios (online, offline, GPU) y explica por qué es fuerte o débil. Procesado 100% en tu navegador.
Validador JSON Schema
Valida un JSON contra un JSON Schema (Draft-07 subset). Muestra los errores con path, mensaje y valor problematico. Sin dependencias externas, 100% en tu navegador.
Generador de slug
Convertí cualquier texto en un URL slug limpio. Con opciones de separador, capitalización y largo máximo.
JWT Decoder
Decodificá el header y payload de un JSON Web Token. Ve la expiración, campos y estructura. Zero validación de firma.
Generador de UUID
Generá UUIDs v4 en lote: 1, 5, 10, 50 o 100. Formatos estándar, braced o sin guiones. Copiá todos con un click.
Generador de gradiente CSS
Creá gradientes lineales o radiales con hasta 5 colores. Obtené el CSS y las clases Tailwind con un click.