Comprobador de seguridad web

Compruebe su certificado SSL, las redirecciones HTTPS y las cabeceras de seguridad en un solo informe. Vea qué necesita atención, la evidencia detrás de cada hallazgo y qué corregir primero.

gratis · sin registro · sitios web públicos en los puertos 80 y 443

introduzca un sitio web para leer su configuración de seguridad pública

Qué cubre su informe

comprobación	qué buscamos
Certificado SSL	Caducidad, fechas de validez y cobertura del nombre de host para el host que introduzca. Una petición HTTPS aparte comprueba si nuestro cliente acepta la cadena de certificados.
HTTPS y redirecciones	Si HTTPS responde, si HTTP redirige a HTTPS y si alguna de las cadenas observadas vuelve a HTTP sin cifrar.
HSTS	Si la respuesta HTTPS final indica a los navegadores que recuerden HTTPS, y durante cuánto tiempo.
Content Security Policy	Si hay una política aplicada y si las restricciones habituales de scripts necesitan revisión. Es una revisión básica de la política, no una auditoría completa de la CSP.
Protección contra incrustación	Si CSP frame-ancestors o X-Frame-Options restringe qué sitios pueden incrustar la página.
Tipo de contenido y referente	Si nosniff está configurado y una política de referente explícita limita los datos de la URL que se envían a otros sitios.

Los resultados describen las respuestas recibidas desde una ubicación de sonda en el momento de la comprobación. Una cabecera que falta es un hallazgo de configuración, no la prueba de una vulnerabilidad explotable. Una página de error o un desafío antibots pueden tener cabeceras distintas de las de su aplicación.

Empiece por los hallazgos que afectan al acceso

Corrija primero los certificados caducados, los nombres de host que no coinciden y las degradaciones de HTTPS. Después revise los avisos de cabeceras según cómo funciona su aplicación. Pruebe los cambios de políticas antes de aplicarlos en producción: una CSP restrictiva puede bloquear scripts que su página necesita, y las restricciones de incrustación pueden impedir incrustaciones intencionadas.

El informe muestra primero los fallos, después los avisos, las comprobaciones incompletas y las superadas. Cada comprobación superada se refiere a una comprobación concreta. Esta herramienta no busca malware ni vulnerabilidades de la aplicación, no inspecciona sesiones iniciadas, no detecta contenido mixto ni certifica que un sitio web sea seguro.

Para la evidencia individual, use el comprobador de certificados SSL o el comprobador de cabeceras HTTP y redirecciones. Siga la guía de monitoreo de certificados para recibir avisos de caducidad.

Referencias sobre el comportamiento de las cabeceras: MDN sobre HSTS, Content Security Policy y Referrer-Policy.

Preguntas sobre la comprobación de seguridad

¿Qué prueba este comprobador de seguridad web?

Lee el certificado del host solicitado, sigue la URL HTTPS y su equivalente HTTP, y revisa las cabeceras de seguridad de la respuesta HTTPS final. Cada hallazgo incluye la evidencia observada y un siguiente paso sugerido. Las comprobaciones usan los puertos web públicos 80 y 443.

¿Un informe sin fallos significa que mi sitio web es seguro?

No. Una comprobación superada se refiere solo a la comprobación de configuración mostrada. Esta herramienta no prueba vulnerabilidades de la aplicación, malware, páginas con autenticación, cookies, contenido mixto ni todos los protocolos y cifrados TLS. No rastrea su sitio web ni ejecuta un navegador.

¿Por qué algunas comprobaciones aparecen como sin comprobar?

Un tiempo de espera agotado, una petición bloqueada, un límite de peticiones o una respuesta incompleta pueden impedir una comprobación. Las cabeceras truncadas y las políticas complejas también pueden necesitar revisión manual. La falta de evidencia nunca cuenta como comprobación superada ni se trata como prueba de que su sitio web es vulnerable.

¿Qué página describen las cabeceras de seguridad?

La respuesta final alcanzada desde su URL HTTPS. Si su sitio redirige a otro host, el informe indica ese destino. Las cabeceras de otras páginas, de las respuestas de redirección y de las sesiones iniciadas pueden ser distintas. Los detalles del certificado describen el nombre de host que introdujo.

¿Por qué comprueban HTTP además de HTTPS?

Una página HTTPS que funciona no muestra qué le pasa a alguien que sigue un enlace HTTP. La comprobación HTTP aparte muestra si esa URL redirige a HTTPS y si la cadena observada vuelve alguna vez a HTTP.

¿Puedo monitorear estos resultados automáticamente?

Uptimepage puede monitorear la disponibilidad y la caducidad de los certificados. Este informe de configuración gratuito es una comprobación puntual; los enlaces de monitoreo configuran el monitoreo de disponibilidad o de certificados, no análisis programados de las cabeceras de seguridad.

Siga vigilando la disponibilidad y la caducidad de los certificados

Este informe es una instantánea. Configure el monitoreo para saber cuándo su sitio deja de responder o su certificado se acerca a la caducidad.

empezar a monitorear gratis

más herramientas gratuitas: calculadora de SLA · generador de cron · calculadora de presupuesto de errores · generador de avisos de incidentes · consulta DNS · comprobador de cabeceras HTTP · comprobador de certificados SSL · comprobador de caducidad de dominios · todas las herramientas