100 % local y seguro
Tus datos permanecen en tu dispositivo y nunca se envían a nuestros servidores.
Generador de cabeceras de seguridad
Configura las principales protecciones HTTP de tu sitio y obtén un conjunto de encabezados de seguridad listo para integrar en tu servidor.
- 100 % local
- Instantáneo
- Gratis
- Sin cuenta
- Funciona sin conexión
- Portapapeles
Plantilla
Strict-Transport-Security (HSTS)
Activar X-Content-Type-Options: nosniff
Referrer-Policy
Una directiva por línea o separada por comas.
Cabeceras HTTP
Cabeceras HTTP
Configuración Nginx
Configuración Apache
¿Por qué usar esta herramienta?
Genera un conjunto coherente de cabeceras HTTP para reforzar la seguridad de tu sitio. Todo permanece local.
Procesamiento inteligente
Genera o verifica datos sensibles con controles claros e inmediatos.
Formatos compatibles
Cadenas, claves, huellas y formatos técnicos según la función de seguridad.
Ahorra tiempo
Obtén un resultado limpio y listo para usar en segundos, sin instalar programas ni configurar procesos complejos.
Guide
Cómo utilizar esta herramienta
- 1
Elige una plantilla
Parte de una configuración equilibrada, estricta o compatible.
- 2
Ajusta las políticas
Configura HSTS, referente, permisos y aislamiento entre orígenes.
- 3
Despliega y prueba
Copia la salida adecuada para tu servidor y comprueba el comportamiento real.
Consejos y buenas prácticas
- Activa HSTS solo si todo el sitio está disponible mediante HTTPS.
- El preload de HSTS es un compromiso duradero que debe revisarse.
- COEP y COOP pueden bloquear recursos de terceros incompatibles.
Preguntas frecuentes
¿Sustituyen estas cabeceras a una CSP?
No. Complementan una Content Security Policy, pero cubren riesgos distintos.
¿Puedo copiarlas sin cambios?
Úsalas como punto de partida y prueba cada función y recurso de terceros.
¿Por qué conservar X-Frame-Options?
Sigue siendo útil para navegadores antiguos aunque frame-ancestors sea más moderno.
¿Te ha resultado útil esta herramienta?
También te puede interesar
GuíaBuenas prácticasPrincipiante
Cabeceras HTTP de seguridad: cuáles activar y por qué
Comprende HSTS, CSP, X-Content-Type-Options, Referrer-Policy y Permissions-Policy y cómo verificar las cabeceras realmente enviadas.
29 de agosto de 20261 minLeer
GuíaBuenas prácticasPrincipiante
Content Security Policy (CSP): reducir riesgos XSS y cargas no deseadas
Aprende a implantar una CSP de forma progresiva, sus directivas principales, Report-Only, nonces y errores frecuentes.
29 de agosto de 20261 minLeer
GuíaBuenas prácticasPrincipiante
Seguridad web: comprender las protecciones esenciales de un sitio
Comprende las capas que protegen un sitio web: HTTPS, cabeceras HTTP, CSP, SRI, autenticación, contraseñas e integridad.
29 de agosto de 20261 minLeer
GuíaBuenas prácticasPrincipiante
Contraseñas: generación, robustez y políticas útiles
Comprende por qué importan longitud y unicidad, cómo gestores, MFA y passkeys complementan las contraseñas y cómo almacenarlas en servidor.
29 de agosto de 20261 minLeer
Workflow recomendado
Continúa tu proceso
Descubre herramientas que encajan antes, después o como complemento de esta.
Herramientas complementarias
Seguridad y privacidad
Generador de CSP
Crea una política Content Security Policy para reforzar la seguridad de tu sitio.
100 % local
Usar esta herramientaSeguridad y privacidad
Cifrar y descifrar con AES
Cifra y descifra texto localmente con AES-256-GCM y una contraseña.
100 % localNuevo
Usar esta herramientaSeguridad y privacidad
Inspector de certificado X.509 y CSR
Inspecciona localmente un certificado X.509 o una CSR en formato PEM.
100 % localNuevo
Usar esta herramienta