Todos los cambios y mejoras de HeaderInspector, del más reciente al más antiguo. Cada entrada muestra la versión, la fecha y hora de implementación, y si es una novedad o una corrección.
Cada subpágina muestra ahora el favicon de la suite y el uso de cookies sigue un claro banner de consentimiento RGPD: las cookies no esenciales solo se guardan tras elegir «Aceptar», mientras que «Rechazar» mantiene todo solo durante la sesión. La cookie de consentimiento estrictamente necesaria recuerda tu elección.
El botón de feedback ahora abre un único formulario compartido en la lista de herramientas. Puedes elegir la app en un menú desplegable, de modo que todas las sugerencias y los informes de errores llegan a un solo lugar.
Se aclararon los niveles de privacidad: el verde ahora cubre explícitamente las herramientas que hacen llamadas al servidor sin estado (no se guarda nada) y el azul está reservado para las herramientas que guardan datos de usuario de forma persistente en el servidor - actualmente ninguna.
Aspecto unificado de la suite: la app ahora usa el sistema de diseño común a todas las herramientas — los mismos colores, las mismas fuentes y el mismo pie de página, además de una nueva barra superior para cambiar de herramienta.
El pie de página ahora muestra un indicador de privacidad para esta herramienta: un punto verde significa que funciona por completo en el navegador, uno amarillo que guarda datos en tu dispositivo y uno azul que guarda resultados en el servidor.
Novedad: cada advertencia de la auditoría de seguridad (HSTS, CSP, X-Frame-Options, indicadores de cookies, etc.) ahora tiene un enlace "Recomendaciones" que abre una ventana con medidas concretas y priorizadas para reforzar las cabeceras de respuesta, en los cinco idiomas. La ventana se cierra con el botón, haciendo clic en el fondo o con la tecla Escape, y el desplazamiento de la página queda bloqueado mientras está abierta.
Primera versión de HeaderInspector: inspección HTTP(S) del lado del servidor de cualquier URL. Muestra el código de estado y la razón, el protocolo (HTTP/1.1 o HTTP/2), las redirecciones, el tiempo de respuesta y todas las cabeceras de respuesta, además de una vista general de las cabeceras relevantes para la seguridad (HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, COOP, CORP) y una auditoría de seguridad con advertencias y recomendaciones sobre seguridad del transporte, indicadores de cookies y divulgación de información.