Comprobación pública de URL
Comprobar seguridad de un sitio web
Comprobar seguridad de un sitio web: HTTPS, riesgos y señales de fraude
Qué comprueba URLCompass
Introduce la dirección del sitio y URLCompass revisa señales públicas de seguridad: HTTPS, código de estado, URL final tras redirecciones, contenido mixto, cabeceras de seguridad y formularios.
HTTPS, redirecciones y contenido mixto
El informe muestra si la página carga por HTTPS, cuál es la URL final y si una página segura sigue cargando recursos inseguros por http.
Cabeceras de seguridad
URLCompass comprueba HSTS, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy y Permissions-Policy. Estas señales no prueban que un sitio sea inofensivo, pero muestran si la protección básica está cuidada.
Cómo usar el resultado
Si falta HTTPS, hay contenido mixto, formularios inseguros o faltan cabeceras importantes, evita introducir contraseñas o datos de pago hasta verificar el sitio por otra vía. El propietario debería corregir certificados, redirecciones, formularios y cabeceras.
Ejemplo de resultado
Qué puede mostrar el informe
Los valores exactos dependen de la URL, pero el informe destaca señales prácticas en lugar de un volcado técnico.
HTTPS, certificado TLS, contenido mixto, cabeceras, SPF, DMARC, CAA y DNSSEC.
HSTS, CSP, X-Frame-Options, X-Content-Type-Options y Referrer-Policy.
SPF, DMARC, MX, CAA y DNSSEC como señales públicas de protección.
El informe agrupa problemas críticos, mejoras recomendadas y contexto útil.
Secciones del informe
El informe muestra solo lo importante
Conexión
HTTPS, código de estado, URL final y contenido mixto.
Cabeceras de seguridad
HSTS, CSP, X-Frame-Options, X-Content-Type-Options y otras cabeceras protectoras.
Formularios y datos
Número de formularios, campos de contraseña y formularios que envían datos por HTTP inseguro.
FAQ
Preguntas frecuentes
¿Necesita URLCompass acceso al panel del sitio?
No. El informe se genera con señales públicas disponibles por URL: HTML, cabeceras, DNS, TLS, robots.txt y sitemap.xml.
¿Puede mostrar tráfico exacto o analítica privada?
No. El tráfico exacto requiere acceso a analítica o fuentes de pago. URLCompass separa las comprobaciones públicas de métricas privadas.
¿Qué hacer después del informe?
Empieza por las comprobaciones fallidas y los avisos: indexación, HTTPS/TLS, cabeceras, velocidad, metadatos ausentes y protección DNS/correo.
¿Qué URL se pueden comprobar?
Usa páginas públicas http o https. Localhost, IP privadas y paneles cerrados se bloquean para mantener segura la herramienta.