Revise los cabeceras de seguridad HTTP de un sitio y observe lo que falta.
Herramienta de demostración — los resultados son ejemplos de datos, sin consultas en tiempo real.
Las cabeceras de seguridad HTTP le indican al navegador cómo proteger a tus visitantes: fuerzan HTTPS, impiden que tus páginas se incrusten en marcos, limitan qué scripts pueden ejecutarse y controlan qué datos se comparten en el referente. La falta de estas cabeceras es un problema habitual y fácil de corregir en sitios WordPress.
Esta herramienta inspecciona los encabezados de respuesta para una URL y banderas que las protecciones están presentes y que faltan, por lo que puede endurecer el sitio con unas pocas configuraciones de servidor o plugin.
Comience con Strict-Transport-Security, X-Content-Type-Options, y X-Frame-Options - son de bajo riesgo y alto valor. Contenido-Security-Policy es el más poderoso pero necesita atención para evitar romper activos.
HSTS y X-Content-Type-Options son seguros de añadir. Un CSP estricto puede bloquear los scripts legítimos, así que enrollar en modo sólo reportero primero.
Sí. A través de su configuración del servidor web, un plugin de seguridad o las reglas de su CDN (por ejemplo, Cloudflare Transform Rules).
Rendimiento, seguridad y las herramientas de WordPress que necesitas, con gestión incluida para que estas comprobaciones salgan bien.