¿Qué tan seguro es su sitio
para sus visitantes?
Compruebe en segundos el certificado SSL, la redirección HTTPS, las cabeceras de seguridad, las cookies y el contenido mixto. El test es pasivo: no ataca ni sobrecarga su sitio.
Pruebe solo sitios que le pertenezcan o que esté autorizado a probar. Es un control previo pasivo y no sustituye una prueba de penetración completa.
¿Qué comprobamos?
SSL / TLS
Validez del certificado, fecha de caducidad y versión del protocolo.
Cabeceras de seguridad
HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy.
Cookies
Opciones Secure, HttpOnly y SameSite en las cookies de sesión.
Fugas de información
Versiones visibles de servidor y software, librerías JavaScript antiguas.
Contenido mixto
Imágenes, estilos o scripts cargados por HTTP en una página HTTPS.
security.txt
Archivo de contacto para investigadores de seguridad.