Iframes,
explicados.
Respuestas cortas y listas para pegar a las preguntas que los desarrolladores hacen de verdad sobre iframes — detectarlos, encontrar ocultos, sandbox, lazy-loading y parar el clickjacking. Cada snippet funciona tal cual en DevTools.
Cómo detectar iframes
Tres formas que funcionan para encontrar cada iframe en una página — una línea en DevTools, un script de auditoría enriquecido y una extensión de un clic. Con código para pegar ahora mismo.
5 min de lecturaSeguridad · AuditoríaEncontrar iframes ocultos
Los patrones que usan los iframes invisibles para esconderse — display:none, píxeles 1×1, trucos fuera de pantalla — y cómo sacar a la luz cada uno en segundos.
4 min de lecturaReferencia · JavaScript¿Estoy dentro de un iframe?
La comprobación de JavaScript de una línea que te dice si tu página está enmarcada — con la respuesta en vivo en esta página, las advertencias y cómo prevenir el framing.
3 min de lecturaSeguridad · Ataque y defensaClickjacking — y cómo detenerlo
Cómo un iframe transparente puede secuestrar cualquier clic. Una prueba de concepto funcional, las cuatro cabeceras de defensa que importan y cómo comprobar si tu propio sitio es vulnerable.
6 min de lecturaReferencia · Sandboxatributo sandbox de iframe
Cada flag de sandbox, qué permite, qué bloquea y la única combinación que nunca deberías escribir. Con recetas reales para incrustar HTML de usuario, widgets de pago y scripts de terceros.
7 min de lecturaReferencia · Consulta rápidachuleta de iframe
Cada atributo de iframe, cada flag de sandbox, cada feature de Permissions-Policy, cada cabecera de defensa — en una página. Referencia para marcar, snippets listos para pegar, sin relleno.
8 min de lecturaRendimiento · Core Web VitalsLazy-loading de iframes
Qué hace realmente loading="lazy" en tus iframes, cuándo ayuda a tu LCP e INP, cuándo perjudica y cómo combinarlo con fetchpriority. Hecho para la era de Core Web Vitals.
5 min de lecturaReferencia · OrígenesDominios comunes de iframe
Qué es realmente cada dominio que encontrarás en una auditoría de iframes — YouTube, Stripe, DoubleClick, GTM, píxeles de Facebook y más. Una referencia para auditorías de anuncios, revisiones RGPD y devs curiosos.
6 min de lecturaComparativa · HerramientasComparativa de herramientas iframe checker
Comparativa honesta y lado a lado de las cinco formas de inspeccionar iframes en una página — DevTools, snippets de consola, nuestra extensión, herramientas genéricas de privacidad y un MutationObserver propio.
5 min de lectura