Configuración del servidor

Estas herramientas cubren las comprobaciones que conviene hacer antes de aplicar un cambio en un servidor web. Puede generar un archivo .htpasswd para autenticación básica, validar la sintaxis de .htaccess, revisar una declaración Content-Security-Policy y auditar las cabeceras de seguridad que devuelve un sitio en producción.

Generador de .htpasswd

Genera archivos .htpasswd para autenticación básica de Apache y Nginx de forma segura en el navegador. Compatible con bcrypt, APR1-MD5 y SHA-1. Las contraseñas nunca se envían al servidor.

Validador de cabecera CSP

Pega el valor de una cabecera Content-Security-Policy para validar de una sola vez sus directivas y valores de origen. Detecta configuraciones de riesgo como unsafe-inline, la falta de un default-src de respaldo y errore...

Verificador de cabeceras de seguridad

Introduce la URL de un sitio para comprobar si cabeceras de seguridad clave como HSTS, CSP y X-Frame-Options están configuradas correctamente. Muestra qué cabeceras faltan o son débiles, junto con consejos para corregirl...

Comprobador de sintaxis de .htaccess

Pega el contenido de un archivo .htaccess para detectar al instante errores comunes: etiquetas de bloque sin cerrar, nombres de directivas mal escritos, RewriteRule con muy pocos argumentos y líneas RewriteCond sin una r...