CiberAuditor de cabeceras
¿Qué tan blindada está tu web?
Pega las cabeceras de tu web y te damos una nota, qué falta y la configuración exacta para tu servidor. Nada sale de tu navegador.
Consigue las cabeceras
curl -sIL https://tuweb.com
En Windows también vale: curl.exe -sIL https://tuweb.com. Para ver las cookies de sesión, usa la URL de una página con sesión iniciada o del login.
- Abre tu web y pulsa F12 → pestaña Red.
- Recarga, pulsa la primera petición (el documento).
- En Encabezados de respuesta, activa «Sin procesar» y copia todo.
Además de las cabeceras, comprueba TLS, el certificado, la redirección de HTTP a HTTPS, CORS, security.txt y ficheros expuestos (.git, .env, copias):
python recoger_web.py https://tuweb.comDescargar recoger_web.py
Hace unas 20 peticiones normales. Úsalo solo en webs propias o con autorización.
Pégalas o carga el JSON
—
Comprobaciones
Cómo arreglarlo
Cookies
| Cookie | Secure | HttpOnly | SameSite | Observaciones |
|---|