Evalúa una cabecera Strict-Transport-Security frente a criterios estáticos habituales para optar a HSTS preload: max-age de al menos un año, includeSubDomains y preload. También acepta una línea Host para documentar el dominio analizado. El resultado separa lo que puede verificarse desde el texto de lo que requiere comprobar HTTPS, redirecciones y cobertura real del dominio.
Realiza una precomprobación local de la cabecera. No consulta listas de preload ni valida el dominio en Internet.
La elegibilidad real exige condiciones de red y del dominio que no pueden deducirse de una cabecera pegada.
La herramienta solo considera criterios que se pueden inferir del valor HSTS pegado y marca explícitamente las comprobaciones externas.
No consulta hstspreload.org, no comprueba DNS, certificados, redirecciones ni si el dominio ya figura en la lista.
No. También se requieren otras condiciones, incluidas directivas concretas y requisitos del dominio que deben verificarse externamente.
Un criterio habitual es al menos 31.536.000 segundos, equivalente a un año.
Forma parte de los criterios habituales de preload porque la política debe cubrir los subdominios.
No. No realiza consultas externas; solo analiza la cabecera y enumera comprobaciones pendientes.
El proceso de preload exige que el dominio sea accesible de forma segura y que el tráfico HTTP se dirija correctamente a HTTPS según los requisitos vigentes.
| Elemento | Tratamiento |
|---|---|
| Entrada | Texto o JSON pegado localmente |
| Procesamiento | Vanilla JavaScript, sin solicitudes externas |
| Salida | Resultado copiable y descargable |
Consulta el hub de cabeceras HTTP y seguridad para trabajar con CORS, cookies, CSP, HSTS, caché y políticas del navegador.