Seguridad y diagnóstico
Verificaciones para lo que rompe o expone un sitio sin que se note. Solo se contacta con direcciones públicas, cada redirección se vuelve a verificar y no se guarda nada.
10 herramientas
- Verificación DNSSECDS, DNSKEY y firmas: ¿está intacta la cadena de confianza?
- Verificación DNS del correoRegistros MX, SPF, DMARC, MTA-STS y DKIM de un dominio, explicados.
- Verificar IP en listas negras¿Una dirección aparece en listas públicas de spam (DNSBL)?
- Validador de rutas RPKI¿Autoriza un ROA el AS de origen de una ruta?
- Verificar certificado TLSEl certificado que presenta un servidor, su cadena y su vencimiento.
- Encabezados HTTPTus encabezados de solicitud y los encabezados de respuesta de cualquier URL pública.
- Encabezados de seguridadHSTS, CSP y demás encabezados de protección de un sitio público.
- Verificador de redireccionesSigue una URL salto a salto con los códigos de estado.
- Prueba de fugas WebRTCEn tu navegadorQué direcciones expone tu navegador mediante WebRTC.
- Mi navegador (user agent)En tu navegadorNavegador, motor, sistema operativo y dispositivo a partir de un user agent.