Qué muestra esta herramienta
OrbitProbe solicita la página de inicio por HTTPS, sigue las redirecciones y enumera las cabeceras de la respuesta final exactamente como las envió el servidor. Con las cabeceras, un servidor indica a los navegadores y a las cachés qué hacer: cuánto tiempo conservar una copia, si la página se puede incrustar en un marco, qué scripts pueden ejecutarse y que al sitio solo se debe acceder por HTTPS.
Los valores de las cookies no se muestran nunca. Una cabecera Set-Cookie puede llevar un identificador de sesión, así que solo se muestran el nombre de la cookie y sus atributos (Secure, HttpOnly, SameSite, caducidad). Esos atributos son, de todos modos, la parte que merece revisión.