¿Qué nota tienen tus encabezados de seguridad?
Esto mira solo los encabezados de tu página principal. No inicia sesión, no envía formularios y no intenta romper nada. En un sitio de presentación, los encabezados faltantes suelen ser un arreglo de hosting. En una app con usuarios, es otro trabajo.
Leo los encabezados que un navegador ya recibe. Sin exploits. No guardo nada a menos que envíes el formulario.
También gratis: escaneo de seguridad del sitio
Encabezados más cookies, contenido mixto y JavaScript viejo. Sigue siendo pasivo.
Preguntas
¿Una A significa que mi app es segura?
No. Los encabezados son una capa. No revisan inicios de sesión, contraseñas, quién lee los registros de quién, ni los pagos. Eso es la revisión de seguridad de aplicación web.
¿Esto ataca mi sitio?
No. Pide la página principal y lee encabezados. No adivina URLs de admin, no envía formularios y no manda payloads.
¿Cuánto cuesta una revisión de verdad?
US$2,400 por una aplicación web, US$1,200 para empezar. El informe escrito sale a las 48 horas de tener acceso. Los encabezados de un sitio de marketing van en el plan de hosting, desde US$99 al mes.