Comprobador de encabezados de seguridad HTTP
Escanee los encabezados de seguridad HTTP de su sitio web y descubra qué tan bien está protegido contra clickjacking, ataques XSS y ataques de degradación de protocolo.
Qué comprueba la herramienta
- Estricta seguridad de transporte (HSTS): hacer cumplir HTTPS
- Política de seguridad de contenido (CSP): protección contra XSS
- X-Frame-Options: protección contra el secuestro de clics
- Opciones de tipo de contenido X, política de referencia y política de permisos
- Puntuación de seguridad general con recomendaciones priorizadas
Por qué importa
Los encabezados de seguridad protegen a sus visitantes y la reputación de su marca. Google favorece los sitios web seguros y HTTPS es una señal de clasificación confirmada. Los encabezados faltantes también facilitan los ataques, y un sitio comprometido o incluido en una lista negra puede causar daños duraderos al SEO.
Guía detallada en el centro de ayudaPreguntas frecuentes
¿Son los encabezados de seguridad un factor SEO?
HTTPS es un factor de clasificación confirmado (aunque ligero). Otros encabezados no afectan directamente las clasificaciones, pero protegen a los usuarios y la credibilidad del sitio, lo que tiene implicaciones SEO a largo plazo.
¿Qué es HSTS?
HTTP Strict Transport Security indica a los navegadores que solo se conecten a su sitio a través de HTTPS, incluso si un usuario escribe http://, evitando ataques de degradación del protocolo.
¿Qué es la CSP?
Content-Security-Policy restringe qué fuentes pueden cargar scripts y contenido en su página, lo que reduce drásticamente el riesgo de ataques de scripts entre sitios (XSS).
Califica esta herramienta
Herramientas relacionadas
¿Quieres un análisis SEO + GEO completo de tu web?
Ejecuta las 19 comprobaciones a la vez, sigue posiciones en Google y Seznam y obtén sugerencias de mejora.
Ejecutar análisis completo