Analizador y generador de cabeceras HTTP de seguridad

Analiza cabeceras de seguridad HTTP que pegas o cargas desde un archivo (nunca mediante una petición real), explicando la finalidad de cada una, detectando valores conflictivos o repetidos, y generando ejemplos de configuración por perfil (sitio estático, aplicación web, API JSON) en formato de cabecera plana, Next.js, Nginx o Apache. Nunca activa automáticamente COEP/COOP/CORP/HSTS sin advertencia — cada una puede romper OAuth, iframes o Workers de terceros si no se revisa antes. Nunca asigna una puntuación de seguridad ni llama "seguro" a un sitio solo por sus cabeceras.

Procesamiento en tu dispositivo, sin IAhasta 500 líneas de cabeceras

Los datos se procesan en tu dispositivo y no se envían al servidor. Esta herramienta nunca realiza una petición HTTP.

Pega las cabeceras HTTP (una por línea, "Nombre: valor")

o carga un archivo .txt con las cabeceras

Los datos se procesan en tu dispositivo y no se envían al servidor.

Casos de uso

Revisar qué cabeceras de seguridad le faltan a una respuesta
Generar una configuración inicial de cabeceras para Nginx o Next.js
Detectar cabeceras repetidas o con valores conflictivos

Cómo utilizar esta herramienta

Pega las cabeceras HTTP o carga un .txt
Analiza, o cambia a generar una configuración por perfil
Copia o descarga el resultado

Preguntas frecuentes

¿Hace una petición a mi sitio para comprobar las cabeceras?

No, nunca. Debes pegar las cabeceras o cargar un archivo de texto con ellas; esta herramienta nunca realiza una petición HTTP por ti.

¿Tener todas las cabeceras hace mi sitio automáticamente seguro?

No. Las cabeceras son una capa más de defensa, no una garantía; esta herramienta nunca otorga una puntuación tipo A+ ni afirma seguridad total.

Herramientas relacionadas

Generador y analizador de Content Security Policy

Generador y comprobador de robots.txt

← Volver al inicio