Empieza con el formulario en vivo
Introduce un dominio, URL, IP, email o registro y obtén un resultado enfocado sin configuración.
Todas las herramientas
Datos web
Inteligencia de dominios
DNS e infraestructura
Seguridad y confianza
Identidad y verificación
Monitorización y automatización
Comprobador de cabeceras de seguridad
Introduce una URL para ver qué cabeceras de seguridad HTTP envía, cómo puntúa cada una y qué corregir primero.
Resultados
Herramienta interactiva de inteligencia
Ejecuta la comprobación y después convierte el flujo en producto
Usa la herramienta del navegador para obtener una respuesta rápida y lleva la misma lógica a scripts, monitorización o flujos de producto cuando sea repetible.
Revisa señales listas para decidir
Las salidas destacan estados, riesgos, registros y próximos pasos en lugar de ruido bruto de proveedores.
Automatiza el flujo que funciona
Usa los ejemplos de petición y respuesta para convertir una comprobación puntual en una llamada API o receta.
Utilizado por personas en estas empresas
Qué te ayuda a decidir esta herramienta
Cada página está pensada alrededor de una pregunta operativa práctica, no solo una consulta en bruto.
Consulta la evidencia actual de DNS, registro, seguridad, precios o reputación.
Compara el resultado con comprobaciones relacionadas para confiar mejor en el siguiente paso.
Copia ejemplos, abre herramientas enlazadas o pasa a la documentación API cuando necesites escala.
Señales de confianza antes de integrar
Documentación transparente, solicitudes autenticadas y detalles visibles de fiabilidad facilitan evaluar DomScan antes de publicar.
Estado del servicio
Artefactos de API
OpenAPI, Swagger, Postman, CLI, SDK y enlaces MCP están a un clic.
Claves API
Acceso protegido
Los endpoints autenticados usan claves API con costes de créditos claros antes de llamarlos.
Créditos gratuitos
Regístrate gratis
Empieza con 10.000 créditos mensuales y actualiza solo cuando crezca el uso.
Activo
Solicitud de ejemplo
Empieza con las muestras curl y HTTP, y luego mapea los parámetros en el código de tu aplicación.
Características principales
Once comprobaciones
HSTS, CSP, protección contra clickjacking, nosniff, Referrer-Policy, Permissions-Policy, COOP, COEP, CORP, divulgación de versión e indicadores de cookies.
Puntuación y nota
Una puntuación ponderada de 0 a 100 y una nota de A+ a F, con una lista de recomendaciones priorizadas.
Sin notas falsas
Las páginas de error y los desafíos antibot se analizan, pero no se puntúan, y las páginas que no responden quedan como desconocidas.
Solicitud de ejemplo
GET /v1/headers?url=https://example.comGET /v1/headers?domain=example.comCreada sobre la misma API
La experiencia del navegador anticipa los endpoints estructurados de DomScan para validar un caso de uso antes de escribir código.
Preguntas frecuentes
¿Cómo debo interpretar las partes de la puntuación correspondientes a CSP y HSTS?
La ponderación de la puntuación de DomScan responde a criterios propios y no constituye una clasificación de seguridad universal. Content-Security-Policy-Report-Only no bloquea contenido; solo puede enviar informes de infracciones si se ha configurado un destino para recibirlos. Si un sitio publica únicamente Report-Only, este comprobador marca la comprobación de CSP como una advertencia. Antes de confiar en una política aplicada, pruébala y adáptala. HSTS solo se evalúa cuando la URL final usa HTTPS, y una URL final HTTP limita la nota. La directiva includeSubDomains extiende HSTS a todos los subdominios, así que actívala solo cuando cada subdominio esté preparado para usar HTTPS.
¿Por qué no se puntúa mi sitio?
Si la página devolvió un estado de error o un desafío antibot, sus cabeceras pueden proceder de un cortafuegos o una CDN y no de tu aplicación, por lo que no se asigna nota.
¿Se muestran los valores de las cookies?
No. Solo se indican los nombres de las cookies y sus indicadores Secure, HttpOnly y SameSite.