Herramienta gratuita

Verificador de cabeceras de seguridad HTTP

Ingresa una URL y revisamos al instante las cabeceras HTTP que protegen a un sitio de clickjacking, sniffing de contenido, downgrade a HTTP y otros vectores comunes -- las mismas que revisamos en cada pentest.

Hacemos la consulta HTTP desde nuestro servidor (por CORS) -- no guardamos las URLs que ingresas.

¿La lista salió más larga de lo que esperabas? Un escáner solo mira cabeceras -- un pentest real revisa la lógica de tu aplicación.

Solicitar cotización