Información Técnica
| Código de estado HTTP | 200 |
| Versión HTTP | HTTP/1.1 |
| HTTPS | ✔ Disponible |
| Dirección IP | 138.197.62.195 |
| Compresión | gzip |
|
🕐 🟡 Respuesta lenta (1052 ms) | El tiempo de respuesta supera 1 segundo. Considera optimizar el servidor o usar caché. |
|
ℹ 🔵 Falta HSTS | No se ha configurado HTTP Strict Transport Security. Recomendado para sitios HTTPS. |
|
ℹ 🔵 Falta X-Frame-Options | El sitio puede ser incrustado en iframes por terceros (riesgo de clickjacking). |
Código de estado HTTP 200
Versión HTTP HTTP/1.1
HTTPS ✔ Disponible
Dirección IP 138.197.62.195
Compresión gzip
🕐 🟡 Respuesta lenta (1052 ms) El tiempo de respuesta supera 1 segundo. Considera optimizar el servidor o usar caché.
ℹ 🔵 Falta HSTS No se ha configurado HTTP Strict Transport Security. Recomendado para sitios HTTPS.
ℹ 🔵 Falta X-Frame-Options El sitio puede ser incrustado en iframes por terceros (riesgo de clickjacking).
Rendimiento
| Resolución DNS | 16.8 ms |
| Conexión TCP | 108.8 ms |
| Negociación TLS | 97.1 ms |
| Tiempo hasta el primer byte (TTFB) | 959.7 ms |
| Descarga de contenido | 91.9 ms |
| Tiempo total de respuesta | 1051.6 ms |
Resolución DNS 16.8 ms
Conexión TCP 108.8 ms
Negociación TLS 97.1 ms
Tiempo hasta el primer byte (TTFB) 959.7 ms
Descarga de contenido 91.9 ms
Tiempo total de respuesta 1051.6 ms
Seguridad
| HTTPS | ✔ Activado |
| HSTS | ✘ No configurado |
| CSP | ✔ Configurado |
| X-Frame-Options | ⚠ No configurado |
| X-Content-Type-Options | ✔ nosniff |
| Política de Referrer | strict-origin-when-cross-origin |
| HTTP/2 | ⚠ HTTP/1.1 |
HTTPS ✔ Activado
HSTS ✘ No configurado
CSP ✔ Configurado
X-Frame-Options ⚠ No configurado
X-Content-Type-Options ✔ nosniff
Política de Referrer strict-origin-when-cross-origin
HTTP/2 ⚠ HTTP/1.1
Comprobación SEO
Tecnologías Detectadas
| Tecnología | Google Analytics Google Tag Manager |
Tecnología Google Analytics Google Tag Manager
Cabeceras HTTP
| Alt-svc
| h3=":443"; ma=2592000 |
| Cache-control
| max-age=0, private, must-revalidate |
| Content-encoding
| gzip |
| Content-security-policy
| frame-ancestors https://*.whitney.org http://localhost:* |
| Content-type
| text/html; charset=utf-8 |
| Etag
| W/"dbe158694e017d362c65d3a7f5f3ae72" |
| Link
| ; rel=preload; as=style; nopush,; rel=modulepreload; as=script; nopush,; rel=modulepreload; as=script; nopush |
| Referrer-policy
| strict-origin-when-cross-origin |
| Set-cookie
| _whitney_session=g%2F4IaxTzyLFuCNzG77BiV7%2BIEGiEG0exrV6W0YkAYhsDE8blsn6Md7Sft2yw3VHk3H7tW%2BoFpOeENQGEcsFS%2F03sw7Ig5TURodQXW1wSW51G5QzFbNyGp8q2qo0rzsQD1qS4iwVIyOL62qObiVM5r0VzBpF1I3oBsM1zOCTOJY3JXPVvi%2BPE8IlQl8%2BKs1iulNIblPnqZKEqQZMDamtTSEcARKJ8nfH7O3h8fZ%2B06svCGOzgUEOJjF%2FdSTa2r6ILlGB0sTdzouHyJLBfm%2FUzxZA6ftxk%2BRcU--AsGxNgxMrO9Krcas--cJk95OanDZgCPP2oUrK0gQ%3D%3D; domain=whitney.org; path=/; secure; httponly; samesite=lax |
| Vary
| Accept-Encoding |
| Via
| 1.1 Caddy |
| X-content-type-options
| nosniff |
| X-permitted-cross-domain-policies
| none |
| X-request-id
| ead15391-16f9-4a20-b062-1c890af4ee65 |
| X-runtime
| 0.655108 |
| X-xss-protection
| 0 |
| Date
| Tue, 28 Jul 2026 16:41:56 GMT |
Meta Tags
| Viewport | width=device-width, initial-scale=1, viewport-fit=cover |
| Google-site-verification | 7H-upWFqE2QIpO83eIsNxpEUchG7lrWFMOZlOzoM3GI |
| Theme-color | #FFFFFF |
| Color-scheme | dark light |
| Turbo-cache-control | no-cache |
| Turbo-prefetch | false |
| Description | The Whitney Museum of American Art. Explore works, exhibitions, and events online. Located in New York City. |
| Csrf-param | authenticity_token |
| Csrf-token | kC-n0pVJV1KWlGX2YV1MW-MH9-RUmjU0oGcRabPgViWOgIk0AiEUziM57LuswrvWxHsiL6Rk_hIaDiP4k6SWaw |
| Action-cable-url | /cable |
Alt-svc h3=":443"; ma=2592000
Cache-control max-age=0, private, must-revalidate
Content-encoding gzip
Content-security-policy frame-ancestors https://*.whitney.org http://localhost:*
Content-type text/html; charset=utf-8
Etag W/"dbe158694e017d362c65d3a7f5f3ae72"
Link ; rel=preload; as=style; nopush,; rel=modulepreload; as=script; nopush,; rel=modulepreload; as=script; nopush
Referrer-policy strict-origin-when-cross-origin
Set-cookie _whitney_session=g%2F4IaxTzyLFuCNzG77BiV7%2BIEGiEG0exrV6W0YkAYhsDE8blsn6Md7Sft2yw3VHk3H7tW%2BoFpOeENQGEcsFS%2F03sw7Ig5TURodQXW1wSW51G5QzFbNyGp8q2qo0rzsQD1qS4iwVIyOL62qObiVM5r0VzBpF1I3oBsM1zOCTOJY3JXPVvi%2BPE8IlQl8%2BKs1iulNIblPnqZKEqQZMDamtTSEcARKJ8nfH7O3h8fZ%2B06svCGOzgUEOJjF%2FdSTa2r6ILlGB0sTdzouHyJLBfm%2FUzxZA6ftxk%2BRcU--AsGxNgxMrO9Krcas--cJk95OanDZgCPP2oUrK0gQ%3D%3D; domain=whitney.org; path=/; secure; httponly; samesite=lax
Vary Accept-Encoding
Via 1.1 Caddy
X-content-type-options nosniff
X-permitted-cross-domain-policies none
X-request-id ead15391-16f9-4a20-b062-1c890af4ee65
X-runtime 0.655108
X-xss-protection 0
Date Tue, 28 Jul 2026 16:41:56 GMT
