¿Donde se procesa la entrada de HTTP Status Verificador?

Solo se envia a una ruta de servidor lo necesario para comprobar URLs u hosts publicos.

¿Puedo usar el resultado directamente en produccion?

Antes de copiar, revisa diferencias de entorno de ejecucion, codificacion, zona horaria y politicas de seguridad.

HTTP Status Verificador - herramienta Red gratis online

HTTPRedPrivacidad: Ruta de servidor

HTTP Status Verificador

Revisa codigo de estado, redirecciones y cabeceras clave de una URL publica para validar despliegue y SEO.

Entrada / Salida

Empieza con la herramienta

La entrada, la salida y las acciones de copiar quedan en esta superficie principal. Los ejemplos y revisiones quedan abajo.

Salida lista para copiar

Parser de cabeceras HTTP

Pega cabeceras de respuesta para revisar cache, seguridad, cookies y CORS antes de escribir notas de depuracion.

Cabeceras HTTP sin procesar

Cabeceras

Nombres duplicados

Cabeceras de seguridad

Cabeceras cookie

Preparacion de headers de seguridad

Escanea los headers de seguridad que los desarrolladores suelen revisar antes de publicar o depurar una pagina publica.

Puntaje de seguridad

3/6

Requeridos faltantes

Strict-Transport-Security

Requerido

Protege usuarios HTTPS contra downgrade de protocolo tras la primera visita.

Presente

Content-Security-Policy

Requerido

Restringe sources de script, style, image, connection y frame.

Presente

X-Content-Type-Options

Requerido

nosniff ayuda a evitar confusion de MIME type en el navegador.

Falta

X-Frame-Options / frame-ancestors

Recomendado

Controla si otros sitios pueden embeber la pagina en un frame.

Presente

Referrer-Policy

Recomendado

Limita cuanta informacion de URL se envia a otros origins.

Falta

Permissions-Policy

Recomendado

Restringe acceso a capacidades del navegador como camera, geolocation y fullscreen.

Falta

Cabeceras parseadas

Los nombres se normalizan para revisar duplicados y categorias mas rapido.

content-typeContenido: text/html; charset=utf-8
cache-controlCache: public, max-age=3600
strict-transport-securitySeguridad: max-age=31536000; includeSubDomains
content-security-policySeguridad: default-src 'self'; img-src 'self' https:
x-frame-optionsSeguridad: DENY

Notas de revision de cabeceras

Las cabeceras parecen listas para notas de depuracion. Confirma igualmente la politica de la app objetivo.

JSON de cabeceras parseadas

{
  "entries": [
    {
      "name": "content-type",
      "value": "text/html; charset=utf-8",
      "categoryKey": "contentHeaderCategory",
      "categoryFallback": "Content"
    },
    {
      "name": "cache-control",
      "value": "public, max-age=3600",
      "categoryKey": "cacheHeaderCategory",
      "categoryFallback": "Cache"
    },
    {
      "name": "strict-transport-security",
      "value": "max-age=31536000; includeSubDomains",
      "categoryKey": "securityHeaderCategory",
      "categoryFallback": "Security"
    },
    {
      "name": "content-security-policy",
      "value": "default-src 'self'; img-src 'self' https:",
      "categoryKey": "securityHeaderCategory",
      "categoryFallback": "Security"
    },
    {
      "name": "x-frame-options",
      "value": "DENY",
      "categoryKey": "securityHeaderCategory",
      "categoryFallback": "Security"
    }
  ],
  "malformedLines": 0,
  "metrics": {
    "headerCount": 5,
    "duplicateHeaderNames": 0,
    "securityHeaders": 3,
    "corsHeaders": 0,
    "cookieHeaders": 0,
    "presentSecurityHeaders": 3,
    "securityCheckCount": 6,
    "missingRequiredSecurityHeaders": 1
  },
  "securityChecks": [
    {
      "key": "hsts",
      "label": "Strict-Transport-Security",
      "present": true,
      "required": true,
      "detail": "Protege usuarios HTTPS contra downgrade de protocolo tras la primera visita."
    },
    {
      "key": "csp",
      "label": "Content-Security-Policy",
      "present": true,
      "required": true,
      "detail": "Restringe sources de script, style, image, connection y frame."
    },
    {
      "key": "x-content-type-options",
      "label": "X-Content-Type-Options",
      "present": false,
      "required": true,
      "detail": "nosniff ayuda a evitar confusion de MIME type en el navegador."
    },
    {
      "key": "frame-protection",
      "label": "X-Frame-Options / frame-ancestors",
      "present": true,
      "required": false,
      "detail": "Controla si otros sitios pueden embeber la pagina en un frame."
    },
    {
      "key": "referrer-policy",
      "label": "Referrer-Policy",
      "present": false,
      "required": false,
      "detail": "Limita cuanta informacion de URL se envia a otros origins."
    },
    {
      "key": "permissions-policy",
      "label": "Permissions-Policy",
      "present": false,
      "required": false,
      "detail": "Restringe acceso a capacidades del navegador como camera, geolocation y fullscreen."
    }
  ],
  "warnings": []
}

Generador CSP

Crea una cabecera Content-Security-Policy, revisa sources riesgosos y enviala al parser de cabeceras.

default-srcscript-srcstyle-srcimg-srcconnect-srcfont-srcframe-ancestors

Directivas

Modo de cabecera

Enforce

Cabecera CSP generada

Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self'; img-src 'self' data:; connect-src 'self'; font-src 'self'; frame-ancestors 'none'

Notas de revision CSP

Las sources parecen ajustadas para una primera revision de aplicacion.

Salida

Respuesta sin procesar

Salida lista para copiar

La salida aparecera aqui.

Sesion local

El estado de entrada se guarda solo en este navegador para restaurar el ultimo trabajo sin cuenta.

Revisa despues del resultado

Abre ejemplos, comprobaciones y herramientas relacionadas solo cuando termine el flujo principal.

Guias

Ejemplos

Puntos de partida para esta utilidad

https://www.google.comhttps://example.comhttps://www.bobob.app/sitemap.xml

Casos de uso

Red

Revisa codigo de estado, redirecciones y cabeceras clave de una URL publica para validar despliegue y SEO.
Trata la entrada con modo Ruta de servidor y revisa el resultado antes de copiar.

Revisa juntos status code, URL final, content type y cache headers.
Comprueba redirects canonicos para apex/www y http/https.
Continua con una herramienta relacionada para confirmar que HTTP Status Verificador encaja con el siguiente paso.