Herramientas gratuitas
Analiza las cabeceras de respuesta HTTP de un dominio que confirmes administrar o estar autorizado a revisar, con foco en señales de seguridad como HSTS, CSP y Referrer-Policy.
La consulta hace una petición HEAD con timeout corto y reporta si existen Strict-Transport-Security, Content-Security-Policy, X-Frame-Options, Referrer-Policy y Permissions-Policy.
La ausencia de una cabecera no siempre es un error grave: depende del contexto de la aplicación, pero suelen ser mejoras recomendables.
Preguntas frecuentes
Solo dominios propios o donde tengas autorización expresa. La herramienta exige confirmar esa autorización antes de consultar.
No significa automáticamente que el sitio sea vulnerable, pero suele ser una mejora de seguridad recomendable en la mayoría de aplicaciones.