Comprobación de cabeceras de seguridad
Comprobación de cabeceras de seguridad: HSTS, CSP y más, siempre vigiladas
Basta un deploy, un cambio en el proxy o un ajuste de la CDN para que desaparezca una cabecera de seguridad sin que nadie lo note. Full Stack Audit comprueba periódicamente tus cabeceras de seguridad HTTP y te avisa por email el mismo día en que una desaparece o se debilita.
Así se ve un resultado
Strict-Transport-SecurityCorrecta
max-age=63072000; includeSubDomains; preload
Content-Security-PolicyAdvertencia
Header missing — consider adding a strict CSP
X-Frame-OptionsFallida
Header missing and no frame-ancestors directive
Ejecuta estas comprobaciones en tu sitio
Gratis durante el acceso anticipado. Cada auditoría ejecuta además las otras 119 comprobaciones de seguridad, SEO, rendimiento y email.