[http_400]
 Nota : La URL devuelve un error (Código HTTP 400, 'Bad Request')

[http_401]
 Nota : La URL devuelve un error (Código HTTP 401, 'Unauthorized')

[http_402]
 Nota : La URL devuelve un error (Código HTTP 402, 'Payment Required')

[http_403]
 Nota : La URL devuelve un error (Código HTTP 403, 'Forbidden')

[http_405]
 Nota : La URL devuelve un error (Código HTTP 405, 'Method Not Allowed')

[http_406]
 Nota : La URL devuelve un error (Código HTTP 406, 'Not Acceptable')

[http_409]
 Nota : La URL devuelve un error (Código HTTP 409, 'Conflict')

[http_410]
 Nota : La URL devuelve un error (Código HTTP 410, 'Gone')

[http_411]
 Nota : La URL devuelve un error (Código HTTP 411, 'Length Required')

[http_412]
 Nota : La URL devuelve un error (Código HTTP 412, 'Precondition Failed')

[http_413]
 Nota : La URL devuelve un error (Código HTTP 413, 'Payload Too Large')

[http_414]
 Nota : La URL devuelve un error (Código HTTP 414, 'URI Too Long')

[http_415]
 Nota : La URL devuelve un error (Código HTTP 415, 'Unsupported Media Type')

[http_416]
 Nota : La URL devuelve un error (Código HTTP 416, 'Range Not Satisfiable')

[http_417]
 Nota : La URL devuelve un error (Código HTTP 417, 'Expectation Failed')

[http_421]
 Nota : La URL devuelve un error (Código HTTP 421, 'Misdirected Request')

[http_422]
 Nota : La URL devuelve un error (Código HTTP 422, 'Unprocessable Entity')

[http_423]
 Nota : La URL devuelve un error (Código HTTP 423, 'Locked')

[http_424]
 Nota : La URL devuelve un error (Código HTTP 424, 'Failed Dependency')

[http_425]
 Nota : La URL devuelve un error (Código HTTP 425, 'Too Early')

[http_426]
 Nota : La URL devuelve un error (Código HTTP 426, 'Upgrade Required')

[http_428]
 Nota : La URL devuelve un error (Código HTTP 428, 'Precondition Required')

[http_429]
 Nota : La URL devuelve un error (Código HTTP 429, 'Too Many Requests')

[http_431]
 Nota : La URL devuelve un error (Código HTTP 431, 'Request Header Fields Too Large')

[http_451]
 Nota : La URL devuelve un error (Código HTTP 451, 'Unavailable For Legal Reasons')

[ixuacom_h]
 X-UA-compatible (Cabecera obsoleta)

[ixuacom]
 A menos que necesite compatibilidad con versiones muy antiguas de Internet Explorer 
 (ej. de la 6 a la 8), elimine esta cabecera y declare correctamente el doctype.
 Ref: https://getoutofmyhead.dev/x-ua-compatible/

[ixcspr_h]
 X-Content-Security-Policy-Report-Only (Cabecera obsoleta)

[ixwcspr_h]
 X-Webkit-CSP-Report-Only (Cabecera obsoleta)

[ixcspr]
 Esta cabecera está obsoleta; utilice la cabecera "Content-Security-Policy-Report-Only".
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy-Report-Only

[ionloc_h]
 Onion-Location (Cabecera potencialmente insegura)

[ionloc]
 Configura correctamente los dominios .onion y revisa sus limitaciones.
 Ref: https://community.torproject.org/onion-services/advanced/onion-location/
 Ref: https://forum.torproject.net/t/eventual-support-for-https-dns-records/4799

[ixrobv_h]
 X-Robots-Tag (Sin directivas adecuadas)

[ixrobv]
 Incluya, al menos, una directiva correcta.
 Ref: https://developers.google.com/search/docs/crawling-indexing/robots-meta-tag
 Ref: https://www.bing.com/webmasters/help/which-robots-metatags-does-bing-support-5198d240

[icsd_h]
 Clear-Site-Data (Cabecera ignorada)

[icsd]
 Al acceder mediante HTTP los navegadores ignoran esta cabecera.
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Clear-Site-Data

[icencod]
 Incluya, al menos, una directiva correcta.
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Encoding

[icencod_h]
 Content-Encoding (Sin directivas adecuadas)

[ictlg_h]
 Content-Type (Valores obsoletos)

[ictlg]
 El contenido JavaScript debe servirse siempre utilizando el tipo MIME 'text/javascript'.
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Basics_of_HTTP/MIME_types
 Ref: https://www.rfc-editor.org/rfc/rfc9239.html

[ictlhtml_h]
 Content-Type (Tipo MIME distinto de HTML)

[ictlhtml]
 La URL no es un documento HTML. Este análisis puede que no aplique en su totalidad.
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Basics_of_HTTP/MIME_types/Common_types

[idig_h]
 Digest (Cabecera obsoleta)

[idig]
 Esta cabecera está obsoleta.
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Digest

[ixacl_h]
 Accept-CH-Lifetime (Cabecera obsoleta)

[ixacld]
 Esta cabecera está obsoleta.
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Accept-CH-Lifetime

[ixcdpr_h]
 Content-DPR (Cabecera obsoleta)

[ixcdprd]
 Esta cabecera está obsoleta.
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-DPR

[ixlalloc_h]
 Large-Allocation (Cabecera obsoleta)

[ixallocd]
 Esta cabecera está obsoleta.
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Large-Allocation

[ixtk_h]
 Tk (Cabecera obsoleta)

[ixtkd]
 Esta cabecera está obsoleta.
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Tk

[ixwar_h]
 Warning (Cabecera obsoleta)

[ixward]
 Esta cabecera está obsoleta.
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Warning

[humble]
 Analizador de cabeceras HTTP
 (https://github.com/rfc-st/humble)

[bcompat_n]
 No hay cabeceras de seguridad HTTP habilitadas.

[icsi_d_r]
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy

[icsiro_d]
 Content-Security-Policy-Report-Only (Directivas obsoletas)

[icsiro_d_r]
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy-Report-Only

[icsi_d_s]
 Evite utilizar directivas obsoletas: 

[imethods_s]
 Asegúrese de que estos métodos HTTP habilitados son necesarios: 

[ifpold_s]
 Estos valores están obsoletos: 

[icsp_h]
 Content-Security-Policy (Valores inseguros)

[imethods_h]
 Access-Control-Allow-Methods (Valores inseguros)

[iaccess_h]
 Access-Control-Allow-Origin (Valores inseguros)

[imethods_hh]
 Allow (Valores inseguros)

[icache_h]
 Cache-Control (Valores recomendados)

[icsi_h]
 Content-Security-Policy (Sin directivas adecuadas)

[icsi_d]
 Content-Security-Policy (Directivas obsoletas)

[icsn_h]
 Content-Security-Policy (Valores incorrectos)

[icsh_h]
 Content-Security-Policy (Esquemas inseguros)

[icsw_h]
 Content-Security-Policy (Valor muy permisivo)

[ieta_h]
 Etag (Cabecera potencialmente insegura)

[iexct_h]
 Expect-CT (Cabecera obsoleta)

[iffea_h]
 Feature-Policy (Cabecera obsoleta)

[ihttp_h]
 HTTP (Esquema inseguro)

[ifpoln_h]
 Permissions-Policy (Sin valores adecuados)

[ifpol_h]
 Permissions-Policy (Valores muy permisivos)

[ifpoli_h]
 Permissions-Policy (Valores incorrectos)

[ifpold_h]
 Permissions-Policy (Valores obsoletos)

[iprag_h]
 Pragma (Cabecera obsoleta)

[ipkp_h]
 Public-Key-Pins (Cabecera obsoleta)

[iref_h]
 Referrer-Policy (Valores recomendados)

[irefi_h]
 Referrer-Policy (Valor inseguro)

[irefn_h]
 Referrer-Policy (Valor incorrecto)

[itim_h]
 Server-Timing (Cabecera potencialmente insegura)

[iset_h]
 Set-Cookie (Atributos inseguros)

[iseti_h]
 Set-Cookie (Esquema inseguro)

[iseti_m]
 Set-Cookie (Atributo ausente)

[ists_h]
 Strict-Transport-Security (Valores recomendados)

[istsd_h]
 Strict-Transport-Security (Valores duplicados)

[ihsts_h]
 Strict-Transport-Security (Cabecera ignorada)

[itao_h]
 Timing-Allow-Origin (Cabecera potencialmente insegura)

[ihbas_h]
 WWW-Authenticate (Valor inseguro)

[ixcsp_h]
 X-Content-Security-Policy (Cabecera obsoleta)

[ictpd_h]
 X-Content-Type-Options (Valores duplicados)

[ictp_h]
 X-Content-Type-Options (Valor incorrecto)

[ixdp_h]
 X-DNS-Prefetch-Control (Cabecera potencialmente insegura)

[ixdow_h]
 X-Download-Options (Cabecera obsoleta)

[ixfo_h]
 X-Frame-Options (Valores duplicados)

[ixfod_h]
 X-Frame-Options (Valor obsoleto)

[ixfoi_h]
 X-Frame-Options (Valores incorrectos)

[ixpad_h]
 X-Pad (Cabecera obsoleta)

[ixcd_h]
 X-Permitted-Cross-Domain-Policies (Valor inseguro)

[ixpb_h]
 X-Pingback (Valor inseguro)

[ixrob_h]
 X-Robots-Tag (Valor inseguro)

[ixrun_h]
 X-Runtime (Valor inseguro)

[ixwcsp_h]
 X-Webkit-CSP (Cabecera obsoleta)

[ixxp_h]
 X-XSS-Protection (Valor inseguro)

[ixxpd_h]
 X-XSS-Protection (Valores duplicados)

[pdf_t]
Analizador de cabeceras HTTP

[pdf_p]
Página 

[pdf_po]
 de 

[pdf_m]
Informe de las cabeceras HTTP de 

[pdf_k]
Cabeceras HTTP Analizador Informe Ciberseguridad Seguridad

[pdf_l]
es-ES

[pdf_s]
Informe de cabeceras HTTP

[0section_s]
0.- Información

[0headers_s]
Cabeceras de respuesta HTTP

[1missing_s]
1.- Cabeceras no habilitadas

[2fingerprint_s]                   
2.- Huella digital por cabeceras

[3depinsecure_s]
3.- Protocolos/Cabeceras obsoletas o inseguras

[4empty_s]
4.- Cabeceras sin valor

[5compat_s]
5.- Compatibilidad de navegadores

[guides]
Referencias que pueden ser utilidad para securizar servidores y habilitar cabeceras HTTP:

[e_schema]
 Error: Incluye el esquema "http" o "https" en la URL a analizar.

[e_invalid]
 Error: La URL no resuelve. Revisa que sea correcta y prueba de nuevo.

[e_proxy]
 Error: La URL requiere autentificación previa con proxy (este programa no lo contempla actualmente).

[e_serror]
 Error: Error interno de servidor. Espera unos minutos y prueba de nuevo.

[e_404]
 Error: No se encuentra la URL. Revisa que sea correcta y prueba de nuevo.

[e_timeout]
 Error: Se ha superado el tiempo de espera. Prueba en unos minutos.

[report]
 Informe guardado en 

[0section]
[0. Información]

[0headers]
[Cabeceras de respuesta HTTP]

[1missing]
[1. Cabeceras de respuesta HTTP no habilitadas]

[2fingerprint]
[2. Huella digital por cabeceras de respuesta HTTP]

[3depinsecure]
[3. Protocolos/Cabeceras de respuesta HTTP obsoletas o con valores inseguros]

[4empty]
[4. Cabeceras de respuesta HTTP sin valor]

[5compat]
[5. Compatibilidad de navegadores con cabeceras HTTP de respuesta]

[analysis_ua]
 Slava Ukraini!. Analizando URL, espera por favor ...

[analysis_ua_output]
 Slava Ukraini!. Analizando URL y guardando el informe, espera por favor ...

[analysis]
 Analizando URL, espera por favor ...

[analysis_output]
 Analizando URL y guardando el informe, espera por favor ...

[info]
 Fecha:

[python]
 Este programa requiere, al menos, Python 3.9.
 Ref: https://github.com/rfc-st/humble#installation--update

[ok]
 Todo parece estar bien.

[mcache]
 Directivas para el cacheo de peticiones y respuestas.
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Cache-Control

[mcsd]
 Elimina datos asociados a cookies, cache, etc. del sito web.
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Clear-Site-Data

[mctype]
 Indica el tipo de medio original del recurso.
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Type
 Ref: https://textslashplain.com/2018/01/08/content-types-matter-more-than-you-think/

[mcoe]
 Evita que un documento cargue recursos de origen cruzado sin permiso previo.
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Cross-Origin-Embedder-Policy

[mcop]
 Evita que otros sitios web obtengan referencias de ventanas arbitrarias.
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Cross-Origin-Opener-Policy

[mcor]
 Evita la carga de ciertos recursos por otras fuentes.
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Cross-Origin_Resource_Policy_(CORP)

[mcsp]
 Detecta y mitiga, entre otros, ataques Cross-site scripting.
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy

[mpermission]
 Anteriormente llamada "Feature-Policy", permite o deniega funciones del navegador.
 Ref: https://scotthelme.co.uk/goodbye-feature-policy-and-hello-permissions-policy/

[mnel]
 Permite declarar directivas para notificar errores.
 Ref: https://scotthelme.co.uk/network-error-logging-deep-dive/

[mreferrer]
 Controla los datos del referrer que deben incluirse en las solicitudes.
 Ref: https://scotthelme.co.uk/a-new-security-header-referrer-policy/

[msts]
 Indica a los navegadores que accedan al sitio web exclusivamente por HTTPS.
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Strict-Transport-Security

[mxcto]
 Indica que se sigan los tipos MIME indicados en la cabecera "Content-Type".
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Content-Type-Options

[mxfo]
 Evita los ataques de clickjacking, limitando las fuentes de contenido embebido.
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Frame-Options

[iaccess]
 Revise los valores '*' o 'null', y sus requisitos de intercambio de recursos de origen cruzado.
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Access-Control-Allow-Origin

[icache]
 Si hay datos sensibles, habilite 'no-cache', 'no-store', y 'must-revalidate'.
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Cache-Control

[icsp]
 'unsafe-inline' y 'unsafe-eval' anulan las principales ventajas de esta cabecera.
 Ref: https://csper.io/blog/no-more-unsafe-inline
 Ref: https://developer.mozilla.org/en-US/docs/Web/JavaScript/Reference/Global_Objects/eval

[icsi]
 Incluya, al menos, una directiva correcta.
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy

[icsn]
 '=', en el contexto de esta cabecera, puede ser un valor incorrecto.
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy

[icsh]
 No es recomendable permitir contenido de esquemas inseguros ('http:' o 'http://').
 Ref: https://www.cloudflare.com/learning/ssl/why-is-http-not-secure/

[icsw]
 Limite las fuentes permitidas en las directivas. El valor '*' permite cualquier URL.
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy

[ictp]
 El único valor permitido es 'nosniff'.
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Content-Type-Options

[ictpd]
 Esta cabecera, o sus valores, pueden estar duplicados.
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Content-Type-Options

[ieta]
 Aunque el riesgo pueda ser mínimo, esta cabecera no debe incluir datos de inodes.
 Ref: https://www.pentestpartners.com/security-blog/vulnerabilities-that-arent-etag-headers/

[iffea]
 "Feature-Policy" ha pasado a llamarse "Permissions-Policy".
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Feature-Policy

[ifpoln]
 Incluya, al menos, una directiva correcta.
 Ref: https://github.com/w3c/webappsec-permissions-policy/blob/main/features.md
 Ref: https://csplite.com/fp/

[ifpol]
 El valor '(*)' permite el uso de la funcionalidad independientemente de su origen.
 Ref: https://developer.chrome.com/en/docs/privacy-sandbox/permissions-policy/

[ifpoli]
 Utilice '=()' en vez de 'none'.
 Ref: https://scotthelme.co.uk/goodbye-feature-policy-and-hello-permissions-policy/

[ifpold]
 Ref: https://github.com/w3c/webappsec-permissions-policy/blob/main/features.md

[ihttp]
 Uso de esquema inseguro HTTP, con comunicaciones sin cifrar.
 Ref: https://www.cloudflare.com/learning/ssl/why-is-http-not-secure/

[imethods]
 Ref: https://appcheck-ng.com/http-verbs-security-risks/

[iprag]
 Esta cabecera está obsoleta.
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Pragma

[ipkp]
 Esta cabecera está obsoleta.
 Ref: https://scotthelme.co.uk/hpkp-is-no-more/

[iref]
 Si hay datos sensibles utilice 'strict-origin' o 'strict-origin-when-cross-origin'.
 O incluso 'no-referrer-when-downgrade' o 'no-referrer'.
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Referrer-Policy

[irefi]
 'unsafe-url' filtra datos potencialmente privados de las URLs HTTPS a fuentes inseguras.
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Referrer-Policy

[irefn]
 Incluya, al menos, una directiva correcta.
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Referrer-Policy

[iset]
 Habilite 'Secure' y 'HttpOnly': para enviarla mediante HTTPS y evitar que sea accedida por APIs.
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Set-Cookie

[iseti]
 Las cookies con atributos 'Secure' deben enviarse vía HTTPS (excepto en localhost).
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Set-Cookie

[isetm]
 Las cookies 'SameSite=None' también deben establecerse con el atributo 'Secure'.
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Set-Cookie

[ists]
 Habilite 'includeSubDomains' y 'max-age' con, al menos, un valor de 31536000.
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Strict-Transport-Security
 Ref: https://https.cio.gov/hsts/

[istsd]
 Esta cabecera, o sus valores, pueden estar duplicados.
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Strict-Transport-Security

[ihsts]
 Al acceder mediante HTTP los navegadores ignoran esta cabecera.
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Strict-Transport-Security

[ihbas]
 Al acceder mediante HTTP el valor "Basic" transmite los credenciales en base64, sin encriptarlos.
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Authentication

[iexct]
 Esta cabecera está obsoleta.
 Ref: https://chromestatus.com/feature/6244547273687040
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Expect-CT

[ipkph]
 Esta cabecera debe enviarse mediante HTTPS.
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Public_Key_Pinning

[itao]
 El valor '*' permite a cualquier origen ver recursos pontencialmente sensibles.
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Timing-Allow-Origin

[itim]
 Esta cabecera no debe exponer datos sensibles o de infraestructura.
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Server-Timing

[ixcd]
 El valor 'all' permite peticiones de documentos Flash y PDF entre dominios.
 Ref: https://getbutterfly.com/security-headers-a-concise-guide/
 Ref: https://www.adobe.com/devnet-docs/acrobatetk/tools/AppSec/xdomain.html

[ixcsp]
 Esta cabecera está obsoleta; utilice la cabecera "Content-Security-Policy".
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy

[ixdp]
 Esta cabecera puede eludir las directivas de la cabecera "Content-Security-Policy".
 Ref: https://blog.compass-security.com/2016/10/bypassing-content-security-policy-with-dns-prefetching/

[ixdow]
 Esta cabecera es exclusiva de Internet Explorer 8 (obsoleto desde 2020).
 Ref: https://webtechsurvey.com/response-header/x-download-options
 Ref: https://docs.microsoft.com/en-us/lifecycle/products/internet-explorer-8

[ixfo]
 Esta cabecera, o sus valores, pueden estar duplicados.
 Consejo: sustituya esta cabecera por la directiva 'frame-ancestors' de CSP.
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Frame-Options

[ixfod]
 "ALLOW-FROM" no está soportado en los navegadores actuales.
 Consejo: sustituya esta cabecera por la directiva 'frame-ancestors' de CSP.
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Frame-Options

[ixfodi]
 Los únicos valores permitidos en esta cabeceras son "DENY" o "SAMEORIGIN".
 Consejo: sustituya esta cabecera por la directiva 'frame-ancestors' de CSP.
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Frame-Options

[ixpad]
 Esta cabecera está obsoleta desde 2008.
 Ref: https://stackoverflow.com/questions/8711584/x-pad-avoid-browser-bug-header-added-by-apache

[ixpb]
 xmlrpc.php supone un riesgo de seguridad; ha sido sustituido por la API REST de WordPress.
 Ref: https://kinsta.com/blog/xmlrpc-php/

[ixrob]
 El valor 'all' permite que se indexe, y sirva, todo el contenido del sitio web.
 Puede suponer un riesgo de seguridad, al indexar datos sensibles.
 Ref: https://developers.google.com/search/docs/crawling-indexing/robots-meta-tag

[ixrun]
 El valor de esta cabecera puede facilitar la identificación de usuarios activos.
 Ref: https://www.virtuesecurity.com/kb/x-runtime-header-timing-attacks/

[ixxp]
 Para mitigar ataques Cross-site scripting, habilite la cabecera "Content-Security-Policy".
 Ref: https://auth0.com/blog/defending-against-xss-with-csp/

[ixxpd]
 Esta cabecera, o sus valores, pueden estar duplicados.
 Ref: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-XSS-Protection

[aemp]
 Las siguientes cabeceras no tienen valor (equivalente a no estar definidas):

[afgp]
 Estas cabeceras pueden filtrar datos sensibles (software, versiones, hosts, etc):

[aisc]
 Estas cabeceras, o protocolos, están obsoletos o sus valores son inseguros:

[bcnt]
 Este humilde programa no analizará dominios rusos, ni permitirá su uso desde Rusia, hasta que se retire de Ucrania.
 Ref: https://github.com/rfc-st/humble/blob/master/CODE_OF_CONDUCT.md#update-20220326

[miss_cnt]
  Cabeceras no habilitadas:                    

[finger_cnt]
  Huella digital por cabeceras:                

[ins_cnt]
  Protocolos/Cabeceras obsoletas o inseguras:  

[empty_cnt]
  Cabeceras sin valor:                         

[total_cnt]
  Advertencias a revisar:                      

[analysis_time]
Analisis realizado en 

[analysis_time_sec]
 segundos! (cambios con respecto al ultimo analisis entre parentesis)

[first_one]
Primer analisis

[stats_analysis]
Estadísticas de 

[global_stats_analysis]
Estadísticas globales de los análisis realizados 

[total_analysis]
 Análisis realizados 

[first_analysis_a]
 Primer análisis     

[latest_analysis]
 Último análisis     

[most_analyzed]
 Más analizadas      

[least_analyzed]
 Menos analizadas    

[best_analysis]
 Mejor análisis      

[worst_analysis]
 Peor análisis       

[total_global_analysis]
 URLs analizadas     

[total_warnings]
(Advertencias: 

[no_analysis]
Para utilizar esta opción ('-a') debes haber ejecutado, como mínimo, un análisis contra esa URL.

[no_global_analysis]
Para utilizar esta opción ('-a') debes haber ejecutado, como mínimo, un análisis contra una URL.

[no_missing]
 Sin cabeceras por habilitar                            

[no_fingerprint]
 Sin huellas digitales                                  

[no_ins_deprecated]
 Sin cabeceras/protocolos inseguros/obsoletos           

[no_empty]
 Sin cabeceras vacías                                   

[analysis_year_month]
Cronología

[analysis_y]
Análisis

[average_warnings]
 Advertencias por análisis                              

[average_warnings_year]
 Advertencias por año                                   

[average_miss]
 Cabeceras sin habilitar por análisis                   

[average_fng]
 Cabeceras con huella digital por análisis              

[average_dep]
 Cabeceras/protocolos inseguros/obsoletos por análisis  

[average_ety]
 Cabeceras vacías por análisis                          

[averages]
Promedios

[main]
Principales

[empty_fng]
 (Sin valor)

[highlights]
A destacar

[month_01]
 Enero

[month_02]
 Febrero

[month_03]
 Marzo

[month_04]
 Abril

[month_05]
 Mayo

[month_06]
 Junio

[month_07]
 Julio

[month_08]
 Agosto

[month_09]
 Septiembre

[month_10]
 Octubre

[month_11]
 Noviembre

[month_12]
 Diciembre

[not_latest]
 (la versión más reciente es v.

[latest]
 (estás usando una versión reciente)

[home]
 Revisa las novedades en https://github.com/rfc-st/humble/

[update_error]
 Hubo un error al comprobar si usas la versión más reciente. Por favor, espera unos minutos y vuelve a intentarlo.

[fng_stats]
 Estadísticas de huella digital por cabeceras

[fng_source]
 (fichero fuente: "additional/fingerprint.txt")

[fng_add]
 Asociadas a

[fng_top]
 Top 20 de grupos en relación a las 

[fng_top_2]
 cabeceras del fichero fuente