¿Es segura tu web?
Obtén una nota de la A a la F para HTTPS, cabeceras de seguridad, cookies y versiones de software visibles, con una solución para cada hallazgo.
HTTPS y certificado
Certificado válido, días hasta que caduca, redirección de http a https y si todavía se aceptan versiones antiguas de TLS.
Cabeceras de seguridad
HSTS, Content-Security-Policy, X-Content-Type-Options, protección contra clickjacking, Referrer-Policy y Permissions-Policy.
Cookies
Si las cookies tienen los atributos Secure, HttpOnly y SameSite.
Versiones de software visibles
Versiones del servidor, framework o CMS que indican a los atacantes qué buscar.
Contenido mixto
Scripts o frames que se cargan sin cifrar en una página segura.
security.txt
Si quien encuentra un problema sabe dónde notificarlo.
Preguntas
- ¿El análisis ataca o sondea mi web?
- No. Abrimos la página de inicio una vez como un navegador normal, además del archivo público security.txt. Sin escaneo de puertos, sin intentos de inicio de sesión y sin búsqueda de archivos ocultos.
- ¿A qué nota debo aspirar?
- A o A+. La mayoría de los problemas se solucionan con unas pocas líneas en la configuración de tu servidor web, CDN o hosting.
- Mi proveedor de hosting gestiona el servidor. ¿Y ahora qué?
- Envíale el enlace del informe. Cada hallazgo incluye el ajuste exacto que hay que cambiar.
OZAG Technologies · KVK 42167370 · Laan van Oversteen 20, 2289 CX Rijswijk · +31 6 24496620 · support@ozagsecurity.com