Beacon realiza una comprobación pasiva de la postura de seguridad HTTP de su sitio —HTTPS, HSTS, Content-Security-Policy y el resto de las cabeceras de seguridad OWASP, las marcas de las cookies y security.txt— y luego la califica de la A a la F con la cabecera exacta encontrada y cómo corregir cada carencia.
Beacon solo lee las cabeceras de respuesta HTTP de su sitio: nunca sondea, fuerza ni ataca. Cada resultado muestra el valor real de la cabecera encontrado (o «no establecida»), de modo que el informe es real y reproducible, nunca inventado.
La auditoría sigue el OWASP Secure Headers Project y Mozilla Observatory.
Es una comprobación rápida de la postura que detecta las configuraciones erróneas más comunes y de mayor impacto. Para pruebas de penetración profundas, combínela con una herramienta de seguridad dedicada, pero la mayoría de los sitios pueden subir su calificación en una tarde con estas correcciones.
Sí. Es una comprobación pasiva que solo lee las cabeceras de respuesta HTTP: sin análisis intrusivos, sondeos ni ataques. Tiene un límite de frecuencia y respeta las protecciones estándar.
Una puntuación ponderada en HTTPS/HSTS, las cabeceras de seguridad OWASP, las marcas de las cookies y security.txt, asignada de la A a la F, alineada con Mozilla Observatory y securityheaders.com.
Completamente. Cada comprobación muestra el valor exacto de la cabecera encontrado en su sitio en vivo (o «no establecida»). Beacon nunca muestra resultados de seguridad inventados.
Gratis, pasiva y real, con correcciones exactas.