Cabeceras analizadas
Comprueba HSTS, CSP, X-Content-Type-Options, Referrer-Policy, Permissions-Policy y X-Frame-Options. Para cada una indica su presencia y ajustes que podrían requerir endurecimiento.
SIXHACK / WEB
HTTP Headers Analyzer
Análisis de cabeceras de seguridad HTTP
Inspecciona cabeceras HTTP de seguridad, localiza ajustes débiles y consulta su impacto.
▤HTTP · Headers · Hardening
INPUT / 01
Entrada
OUTPUT / 02
Resultados
Los resultados aparecerán aquí al procesar la entrada.
HOW IT WORKS / GUIDE
Cómo interpretar los resultados
El contexto importa
HSTS solo tiene sentido en HTTPS; X-Frame-Options puede complementarse o sustituirse con frame-ancestors. Una cabecera ausente no siempre implica una vulnerabilidad explotable.
Uso recomendado
Pega las cabeceras de una respuesta real, revisa los avisos y confirma las políticas en el navegador. No copies configuraciones sugeridas sin verificar la compatibilidad con las funciones de tu aplicación.
NEXT / TOOLS