Analyzer by Lusivision

Analyzer by Lusivision

Verificador de Seguridad Web

Una lectura de la postura de seguridad a partir de una respuesta HTTP. Inspeccionamos HTTPS y el certificado TLS, las cabeceras de seguridad, los flags de las cookies, el contenido mixto, las versiones expuestas del servidor, las redirecciones y los registros DNS de correo. No sondeamos vulnerabilidades ni intentamos ninguna explotación.

Prueba

Qué comprueba

Leído desde una petición honesta

  • HTTPS y detalles del certificado TLS desde el socket
  • HSTS, CSP, X-Frame-Options, X-Content-Type-Options
  • Referrer-Policy, Permissions-Policy, COOP y CORP
  • Flags Secure, HttpOnly y SameSite de las cookies
  • Contenido mixto en páginas HTTPS
  • Versiones expuestas en Server y X-Powered-By
  • Redirecciones, incluidas las bajadas de HTTPS a HTTP
  • Registros DNS SPF, DMARC y CAA
  • /.well-known/security.txt

Preguntas

Antes de leer la puntuación

¿Necesitas un sitio construido, no solo medido? Habla con Lusivision o visita lusivision.com.