Texto y documentos expand_more
Números y cálculo expand_more
Datos y formatos expand_more
Seguridad expand_more
Desarrollo y DevOps expand_more
Inteligencia Artificial expand_more
Finanzas expand_more
Salud y bienestar expand_more
Productividad expand_more
Juegos y entretenimiento expand_more
Multimedia y diseño expand_more
Empresa expand_more
Qué es
Pega la salida de curl -I https://tu-sitio, o las cabeceras de respuesta que copian las herramientas de red del navegador, y dice qué falta o está mal: CSP (también si está solo en modo informe o se fía de una lista de dominios), HSTS, las banderas y los prefijos de las cookies (Secure, HttpOnly, SameSite, __Host-), CORS, COOP, Permissions-Policy y el resto de cabeceras de seguridad habituales.
Para generar tus propias cabeceras
Esta tool AUDITA lo que un sitio ya está mandando. Si quieres la configuración de nginx o Apache para tu propio proyecto, usa la tool de configuración SPA.
¿Cómo sabe si es HTTPS?
Las cabeceras de respuesta no repiten el esquema de la petición. Si pegas la línea del comando (curl -I https://…) o la URL sola, se detecta de ahí; si no hay ninguna pista, se asume HTTPS (el caso real más común) — y puedes corregirlo a mano con el interruptor.
