Analizar cabeceras HTTP
Pega las cabeceras de una respuesta HTTP y ve qué hace cada una, la nota de seguridad y lo que falta, con la caché y las cookies explicadas.
Cómo usarAnaliza las cabeceras HTTP.
Disponible en: 
Analizar cabeceras HTTP: para qué sirve
Pega las cabeceras de una respuesta HTTP (de DevTools o de curl -I) y ve para qué sirve cada una, la nota de seguridad de A a F con las cabeceras que faltan (HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy y Permissions-Policy), el tiempo de caché en lenguaje sencillo, las protecciones de las cookies y la información que el servidor está exponiendo.
Todo funciona en tu navegador: nada de lo que pegas o abres se envía a un servidor.
Cómo usar
- Copia las cabeceras de la respuesta.
- Pégalas aquí y mira la nota.
- Añade las cabeceras que faltan.
Cuándo usar
- Revisar la seguridad de un sitio.
- Comprobar reglas de caché y CDN.
- Explicar cabeceras al equipo.
Preguntas frecuentes
¿Cómo copio las cabeceras de un sitio?
En Chrome, abre DevTools (F12), ve a Red (Network), recarga la página, haz clic en la primera petición y copia las cabeceras de la respuesta. En la terminal, usa curl -I https://tusitio.com.
¿Qué cabeceras de seguridad son más importantes?
Strict-Transport-Security (obliga a HTTPS), Content-Security-Policy (limita de dónde vienen los scripts), X-Content-Type-Options, X-Frame-Options o frame-ancestors (evita el sitio dentro de iframes ajenos), Referrer-Policy y Permissions-Policy.
¿La nota es igual a la de otras pruebas?
Es una nota sencilla, parecida a la de securityheaders.com: cada cabecera de seguridad presente suma puntos. Sirve para ver rápido lo que falta.
¿Es gratis de verdad?
Sí, 100% gratis. Sin registro, sin suscripción y sin límite de uso. Todas las herramientas de Tools123 son gratuitas.