Analizador de cabeceras de seguridad

Lee las cabeceras de respuesta de tu sitio y puntúa CSP, HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy y Permissions-Policy.

Evaluación pasiva de cabeceras HTTP de un origen público.

No escanea puertos, no envía payloads ni prueba autenticación.

¿Necesitas una prueba de intrusión real?

Se ejecuta bajo contrato y autorización escrita.