ToolypetMCP

Verificador de Headers de Seguridad | Toolypet

Verificador de headers de seguridad gratuito online. Analiza headers HTTP de seguridad. Disponible como MCP.

¿Qué es esto?

Un verificador de encabezados de seguridad HTTP que analiza los encabezados de respuesta de un sitio web y evalúa su configuración de seguridad. Verifica la presencia y configuración correcta de todos los encabezados de seguridad importantes.

Entrada

Vista previa

Ingresa una URL o pega cabeceras para analizar

Cómo Usar

Ingrese la URL del sitio web. La herramienta realiza una petición y analiza los encabezados de respuesta, mostrando cuáles están presentes, ausentes o mal configurados.

Análisis Profundo

Los encabezados de seguridad HTTP protegen contra ataques comunes en la web. Encabezados esenciales: - Strict-Transport-Security (HSTS): Fuerza HTTPS, previene downgrade - Content-Security-Policy (CSP): Controla recursos permitidos, previene XSS - X-Content-Type-Options: nosniff — Previene MIME sniffing - X-Frame-Options: DENY/SAMEORIGIN — Previene clickjacking - Referrer-Policy: Controla la información de referrer enviada - Permissions-Policy: Controla acceso a APIs del navegador (cámara, micrófono) - X-XSS-Protection: 0 — Desactivar (obsoleto, puede causar vulnerabilidades)

Ejemplos

  1. Auditar los encabezados de seguridad de su sitio web
  2. Identificar encabezados de seguridad faltantes
  3. Comparar la configuración de seguridad entre staging y producción
  4. Verificar que el encabezado CSP esté presente y restrinja correctamente las fuentes de scripts
  5. Comparar la cobertura de encabezados de seguridad antes y después de cambios en la configuración del servidor

Instalar servidor MCP de Toolypet

Añade las herramientas de Toolypet a tu agente de IA con un solo comando. Compatible con Claude Desktop, Claude Code, Cursor y cualquier cliente compatible con MCP.

Inicio rápido
npx -y @toolypet/mcp-server@latest
Configuración del cliente MCP
{
  "mcpServers": {
    "toolypet": {
      "command": "npx",
      "args": [
        "-y",
        "@toolypet/mcp-server@latest"
      ]
    }
  }
}
Nombre de herramienta:mcp__toolypet__security_header_checker
Ejemplo de prompt
Check security headers: X-Frame-Options DENY, Strict-Transport-Security max-age=31536000
Ejemplo de Entrada
{
  "headers": {
    "X-Frame-Options": "DENY",
    "Strict-Transport-Security": "max-age=31536000; includeSubDomains",
    "X-Content-Type-Options": "nosniff"
  }
}
Ejemplo de Salida
{
  "score": 75,
  "grade": "B",
  "present": [
    "X-Frame-Options",
    "Strict-Transport-Security",
    "X-Content-Type-Options"
  ],
  "missing": [
    "Content-Security-Policy",
    "Referrer-Policy",
    "Permissions-Policy"
  ],
  "recommendations": [
    "Add Content-Security-Policy header",
    "Add Referrer-Policy header"
  ]
}

Preguntas Frecuentes

¿Cuáles encabezados de seguridad son más importantes?
HSTS, CSP y X-Content-Type-Options son los más críticos. HSTS asegura conexiónes HTTPS, CSP previene XSS, y X-Content-Type-Options previene ataques MIME. Implemente todos para protección completa.
¿Los encabezados de seguridad afectan el rendimiento?
El impacto en rendimiento es mínimo. Los encabezados son procesados por el navegador y no afectan el tiempo de carga de los recursos. Los beneficios de seguridad superan ampliamente cualquier costo.
¿Cómo agrego encabezados de seguridad?
Configure en su servidor web (Nginx, Apache), en su CDN (Cloudflare, AWS CloudFront), o en su framework de aplicación. La mayoría permiten configurar encabezados personalizados en la respuesta HTTP.
¿Cómo uso esta herramienta en Claude/Cursor?
Puede usar esta herramienta vía MCP. Agregue el servidor MCP de Toolypet a la configuración de su agente AI con 'npx -y @toolypet/mcp-server@latest'. Luego pida a su AI que use mcp__toolypet__security_header_checker con sus parámetros.
¿Qué es MCP y por qué Toolypet lo soporta?
MCP (Model Context Protocol) es un estándar abierto que permite a agentes AI como Claude y Cursor usar herramientas externas. Toolypet soporta MCP para que pueda usar las más de 65 herramientas tanto en el navegador como a través de agentes AI, integrando cálculos y operaciónes en su flujo de trabajo AI.
¿Cómo uso esta herramienta en Claude/Cursor?
Puedes usar esta herramienta a través de MCP. Agrega el servidor MCP de Toolypet a la configuración de tu agente de IA con 'npx -y @toolypet/mcp-server@latest'. Luego pide a tu IA que use mcp__toolypet__security_header_checker con tus parámetros.
¿Qué es MCP y por qué Toolypet lo soporta?
MCP (Model Context Protocol) es un estándar abierto que permite a agentes de IA como Claude y Cursor usar herramientas externas. Toolypet soporta MCP para que puedas usar las más de 65 herramientas tanto en el navegador como a través de agentes de IA, integrando cálculos y operaciónes de manera fluida en tu flujo de trabajo con IA.

Herramientas relacionadas

Csp Builder
Csp Evaluator
Cors Header Generator
Sri Hash Generator
Urldev
Meta Generatorseo