Ciberseguridad

Revisión de cabeceras HTTP

Una lectura gratuita de las protecciones del navegador en una página pública. Seis controles. Una letra.

Esta revisión lee las cabeceras de una respuesta pública. La letra no es una prueba de penetración, ni una certificación, ni una declaración de que la aplicación esté libre de fallos.

Alcance de esta revisión

Persistencia de HTTPS (Strict-Transport-Security) Pide al navegador que siga entrando por HTTPS.
Política de contenido (Content-Security-Policy) Limita desde dónde puede cargar scripts y el resto del contenido.
Control de marcos (X-Frame-Options o frame-ancestors) Impide que otro sitio incruste esta página.
Tipo de contenido fijo (X-Content-Type-Options) Impide que el navegador adivine el tipo de archivo.
Política de referencia Limita la dirección que se envía al salir de la página.
Permisos del navegador (Permissions-Policy) Cierra cámara, micrófono, ubicación y pagos si la página no los necesita.