HTTP Observatory

Escanea headers y prácticas habituales de protección web.

headersaudit
Webobservatory.mozilla.org
CategoríaSeguridad
PrecioGratis
Requiere tarjetaNo
← ← Volver al directorioIr a HTTP Observatory ↗ ↗

QUÉ ES

¿Qué es HTTP Observatory?

HTTP Observatory es el escáner gratuito de Mozilla/MDN para headers HTTP y otras configuraciones clave de seguridad web. Asigna una nota y ofrece recomendaciones prácticas. El antiguo Mozilla Observatory con herramientas separadas como TLS Observatory cerró en octubre de 2024.

ANTES DE REGISTRARTE

Lo que debes saber

✓
Gratuito y sin necesidad de cuentaCualquier sitio web se puede escanear al instante sin registro. Los resultados son públicos por defecto, útil para transparencia pero puede ser una preocupación para dominios sensibles.
✓
Puntuación y recomendaciones clarasEl sistema de calificación A+ a F facilita comunicar la postura de seguridad a partes interesadas no técnicas, con acciones concretas para mejorar.
△
Limitado a headers HTTP de seguridadEl Observatory actual se centra en headers HTTP y configuración de seguridad web relacionada. Ya no ofrece el antiguo análisis dedicado de TLS/certificados ni prueba problemas como inyección SQL o software obsoleto.
△
Historial de scans públicoCualquiera puede escanear un dominio y su historial de scans es público. El servicio no almacena datos de usuario asociados a cada scan.

COMUNIDAD

En los foros

Los profesionales de seguridad en r/netsec y r/webdev recomiendan Mozilla Observatory como una herramienta de auditoría rápida y fiable para una primera pasada. El sistema de puntuación y las recomendaciones claras se valoran para educar a partes interesadas no técnicas sobre vulnerabilidades web. Algunos usuarios señalan que el escáner no se ha actualizado con la frecuencia de antes y que algunos checks quedan rezagados frente a estándares de seguridad en evolución como nuevas directivas CSP.

— Sentimiento en comunidades

💬Ver en Reddit ↗

VER TAMBIÉN · Seguridad

Alternativas a HTTP Observatory

Aikido Security

Freemium

Protege código, cloud y runtime desde una plataforma centrada en developers

Doppler

Freemium

Centraliza y sincroniza secretos de aplicaciones entre desarrollo y producción

GitGuardian

Freemium

Detecta secretos expuestos en el código y guía su corrección.

SOBRE NOSOTROS

Honesto, independiente, sin relleno.

Sin patrocinios. Solo un análisis claro de qué hace, cuánto cuesta y lo que debes saber antes de comprometerte.

Leer más→

FAQ

Preguntas frecuentes

¿HTTP Observatory es gratis?＋

Sí. HTTP Observatory de MDN es gratuito y no requiere cuenta. Un dominio puede recibir un scan nuevo como máximo cada 60 segundos.

¿Qué comprueba HTTP Observatory?＋

Evalúa headers de seguridad HTTP y configuración web relacionada. La versión actual de MDN ya no ofrece el antiguo análisis dedicado de TLS y certificados.

¿Puedo usar la API de HTTP Observatory?＋

Sí. El endpoint v2 actual es https://observatory-api.mdn.mozilla.net/api/v2/scan y devuelve métricas como nota, puntuación y tests aprobados o fallidos.