Revisa codigo de estado, redirecciones, cabeceras clave y reporte copiable de una URL publica para validar despliegue y SEO.
Entrada / Salida
La entrada, la salida y las acciones de copiar quedan en esta superficie principal. Los ejemplos y revisiones quedan abajo.
Sesion local
El estado de entrada se guarda solo en este navegador para restaurar el ultimo trabajo sin cuenta.
Abre ejemplos, comprobaciones y herramientas relacionadas solo cuando termine el flujo principal.
Depurar una redireccion
Revisa status, URL final, destino DNS y senales de vista social.
Sigue la cadena de redireccion y la respuesta final.
Confirma que apex, www y CNAME apunten al destino esperado.
Descompone parametros query y cambios de ruta canonica.
Diagnosticar una URL no indexada
Cuando Search Console dice rastreada o descubierta pero no indexada, revisa respuesta final, sitemap, robots, metadata y canonical antes de esperar el siguiente reporte.
Prueba que la URL termine en 200 en el host canonico y guarda evidencia de redirects/headers.
Compara la URL con el sitemap enviado y copia el reporte con conteos y avisos.
Revisa si reglas crawler o directivas sitemap contradicen la pagina inspeccionada.
Revisa title, description, canonical y robots para evitar contenido delgado o noindex accidental.
Compara la URL canonica limpia con la inspeccionada tras quitar tracking y rutas duplicadas.
Revisar headers de seguridad
Revisa headers, prepara un CSP y confirma que la URL y DNS sean el sitio correcto.
Inspecciona status, redirecciones, headers pegados y avisos CSP.
Separa origin, ruta, query y parametros de tracking antes de crear politicas.
Confirma que el hostname resuelva al despliegue revisado.
Antes de copiar
Fallos comunes
Herramientas relacionadas
Guias
Abre ejemplos, comprobaciones y herramientas relacionadas solo cuando termine el flujo principal.
https://www.google.comhttp://bobob.apphttps://example.comLos presets crawler solo cambian headers seguros para este check del servidor; usa Search Console o logs para prueba real de crawl e indexacion.
Pega cabeceras de respuesta para revisar cache, seguridad, cookies y CORS antes de escribir notas de depuracion.
Cabeceras
5
Nombres duplicados
0
Cabeceras de seguridad
3
Cabeceras cookie
0
Escanea los headers de seguridad que los desarrolladores suelen revisar antes de publicar o depurar una pagina publica.
Puntaje de seguridad
3/6
Requeridos faltantes
1
Strict-Transport-Security
Requerido
Protege usuarios HTTPS contra downgrade de protocolo tras la primera visita.
PresenteContent-Security-Policy
Requerido
Restringe sources de script, style, image, connection y frame.
PresenteX-Content-Type-Options
Requerido
nosniff ayuda a evitar confusion de MIME type en el navegador.
FaltaX-Frame-Options / frame-ancestors
Recomendado
Controla si otros sitios pueden embeber la pagina en un frame.
PresenteReferrer-Policy
Recomendado
Limita cuanta informacion de URL se envia a otros origins.
FaltaPermissions-Policy
Recomendado
Restringe acceso a capacidades del navegador como camera, geolocation y fullscreen.
FaltaRevisa headers Access-Control antes de tratar un error preflight del navegador como bug de la app.
Politica origin
Falta
—
Politica credentials
Credentials no permitidos
Methods permitidos
—
Headers permitidos
—
Vary Origin
No
—
Preflight status
200
OPTIONS signal
—
Los nombres se normalizan para revisar duplicados y categorias mas rapido.
Copia un reporte seguro con puntaje, headers requeridos faltantes, notas de cookie/CORS y checks de despliegue.
Cabeceras
5
Puntaje de seguridad
3/6
Requeridos faltantes
1
Cabeceras cookie
0
CORS
0
Politica origin
Falta
—
OPTIONS signal
—
Headers crudos incluidos
No
No, solo se incluyen metricas, checks de preparacion y notas.
Checklist de despliegue
# Reporte de headers de seguridad
- Revisado en: Hora de copia del navegador
- Cabeceras: 5
- Nombres duplicados: 0
- Puntaje de seguridad: 3/6
- Requeridos faltantes: 1
- Cabeceras cookie: 0
- CORS: 0
- Politica origin: Falta (—)
- Politica credentials: Credentials no permitidos
- Methods permitidos: —
- Headers permitidos: —
- Vary Origin: No
- OPTIONS signal: —
- Preflight status: 200
- Headers crudos incluidos: No, solo se incluyen metricas, checks de preparacion y notas.
## Notas de revision
- No se detectaron avisos obvios de headers de seguridad. Confirma la politica de la app antes de publicar.
## Notas CORS preflight
- No se encontraron headers CORS. Esta bien para paginas normales, pero las llamadas API cross-origin del navegador fallaran.
## Checks de headers de seguridad
- Strict-Transport-Security: Presente (Requerido)
- Content-Security-Policy: Presente (Requerido)
- X-Content-Type-Options: Falta (Requerido)
- X-Frame-Options / frame-ancestors: Presente (Recomendado)
- Referrer-Policy: Falta (Recomendado)
- Permissions-Policy: Falta (Recomendado)
## Checklist de despliegue
- Confirma que las paginas HTTPS envien Strict-Transport-Security tras la primera respuesta production.
- Revisa sources de Content-Security-Policy antes de pasar de report-only a enforcement.
- Revisa Set-Cookie con Secure, HttpOnly, SameSite e interaccion con cache.
- Verifica origins CORS y credentials contra los clientes publicos previstos.
- Repite el public URL check despues de cambios en CDN, proxy o despliegue.{
"entries": [
{
"name": "content-type",
"value": "text/html; charset=utf-8",
"categoryKey": "contentHeaderCategory",
"categoryFallback": "Content"
},
{
"name": "cache-control",
"value": "public, max-age=3600",
"categoryKey": "cacheHeaderCategory",
"categoryFallback": "Cache"
},
{
"name": "strict-transport-security",
"value": "max-age=31536000; includeSubDomains",
"categoryKey": "securityHeaderCategory",
"categoryFallback": "Security"
},
{
"name": "content-security-policy",
"value": "default-src 'self'; img-src 'self' https:",
"categoryKey": "securityHeaderCategory",
"categoryFallback": "Security"
},
{
"name": "x-frame-options",
"value": "DENY",
"categoryKey": "securityHeaderCategory",
"categoryFallback": "Security"
}
],
"malformedLines": 0,
"metrics": {
"headerCount": 5,
"duplicateHeaderNames": 0,
"securityHeaders": 3,
"corsHeaders": 0,
"cookieHeaders": 0,
"presentSecurityHeaders": 3,
"securityCheckCount": 6,
"missingRequiredSecurityHeaders": 1
},
"securityChecks": [
{
"key": "hsts",
"label": "Strict-Transport-Security",
"present": true,
"required": true,
"detail": "Protege usuarios HTTPS contra downgrade de protocolo tras la primera visita."
},
{
"key": "csp",
"label": "Content-Security-Policy",
"present": true,
"required": true,
"detail": "Restringe sources de script, style, image, connection y frame."
},
{
"key": "x-content-type-options",
"label": "X-Content-Type-Options",
"present": false,
"required": true,
"detail": "nosniff ayuda a evitar confusion de MIME type en el navegador."
},
{
"key": "frame-protection",
"label": "X-Frame-Options / frame-ancestors",
"present": true,
"required": false,
"detail": "Controla si otros sitios pueden embeber la pagina en un frame."
},
{
"key": "referrer-policy",
"label": "Referrer-Policy",
"present": false,
"required": false,
"detail": "Limita cuanta informacion de URL se envia a otros origins."
},
{
"key": "permissions-policy",
"label": "Permissions-Policy",
"present": false,
"required": false,
"detail": "Restringe acceso a capacidades del navegador como camera, geolocation y fullscreen."
}
],
"corsPreflight": {
"hasCorsHeaders": false,
"warnings": [
"No se encontraron headers CORS. Esta bien para paginas normales, pero las llamadas API cross-origin del navegador fallaran."
],
"reviewWarnings": [],
"originPolicy": "Falta",
"originValue": "—",
"credentialsPolicy": "Credentials no permitidos",
"methodsDisplay": "—",
"headersDisplay": "—",
"optionsPolicy": "—",
"varyOriginLabel": "No",
"statusDisplay": "200",
"metrics": [
{
"label": "Politica origin",
"value": "Falta",
"description": "—"
},
{
"label": "Politica credentials",
"value": "Credentials no permitidos"
},
{
"label": "Methods permitidos",
"value": "—"
},
{
"label": "Headers permitidos",
"value": "—"
},
{
"label": "Vary Origin",
"value": "No",
"description": "—"
},
{
"label": "Preflight status",
"value": "200"
},
{
"label": "OPTIONS signal",
"value": "—"
}
]
},
"warnings": []
}Crea una cabecera Content-Security-Policy, revisa sources riesgosos y enviala al parser de cabeceras.
Directivas
7
Modo de cabecera
Enforce
Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self'; img-src 'self' data:; connect-src 'self'; font-src 'self'; frame-ancestors 'none'Salida lista para copiar
La salida aparecera aqui.