ScanYourSite

Revisa tus cabeceras de seguridad — y recibe la solución, no una nota

La mayoría de los sitios hechos con IA funcionan con lo que el hosting envía por defecto. Revisamos las cabeceras, las cookies y el certificado de tu sitio en producción y te decimos qué añadir, por orden de prioridad, para el hosting que usas.

Gratis, sin registro. El análisis básico hace solo las peticiones que haría un navegador normal.

Ver un informe completo de ejemplo

Lo que revisamos

Cabeceras configuradas para tu hosting

Vercel, Netlify, Cloudflare y tu propio servidor configuran las cabeceras en sitios distintos. El prompt del informe le dice a tu IA dónde.

Corrige estos problemas en example.com.

1. No hay cabecera Strict-Transport-Security.
   Añade: Strict-Transport-Security: max-age=31536000; includeSubDomains

2. Cualquier sitio puede meter la página en un frame.
   Añade Content-Security-Policy: frame-ancestors 'self'

Al terminar, vuelve a revisar: https://scanyoursite.app/es?check=example.com

Los certificados caducan en domingo

Con Pro vigilamos el certificado y las cabeceras cada día y te avisamos antes de que caduque — no después.

Ver planes

Preguntas

¿Por qué no simplemente una nota con letra?

Una nota te dice que algo va mal. Una solución te dice qué cambiar y dónde.

¿Añadir una CSP romperá mi sitio?

Puede, si es demasiado estricta. La política sugerida parte de lo que tu página carga de verdad, y puedes probarla antes en modo report-only.

¿El análisis es seguro?

Sí. Lee las mismas respuestas que recibe cualquier navegador.

Para vibe coders

Pega tu URL. Tendrás la lista en un minuto, más o menos.

Cada hallazgo te dice qué significa para ti y cómo arreglarlo — o trae un prompt que tu herramienta de IA puede aplicar.

Gratis, sin registro. El análisis básico hace solo las peticiones que haría un navegador normal.