Análisis de seguridad web

¿Su sitio es realmente seguro?

Escaneo de seguridad gratuito de su propio sitio web. Si no encontramos nada: gratuito. Si encontramos algo: recibirá un informe con evidencia y corrección paso a paso desde 99 €. El servicio de corrección se realiza a solicitud.

Solo para sitios cuyo operador es ustedConfirmado en menos de un minutoSin registro hasta obtener el resultado

¿Quieres ver un ejemplo por dentro? Ver el informe de ejemplo (datos ficticios)

Su resultado en tres pasos

1

Indique su dominio

Introduzca su sitio web y active la casilla de confirmación del titular.

2

Confirmar correo electrónico

Recibirá un correo electrónico de confirmación y hará clic en el enlace personal. Solo entonces iniciaremos el escaneo.

3

Espere al análisis

Resultado en unos 15 minutos. El informe básico con semáforo y hallazgos por gravedad es siempre gratis.

Qué analizamos, en concreto

Transporte y servidor

  • Versiones TLS, cifrados débiles, cadena de certificados y caducidad
  • HSTS, redirecciones http→https y de www
  • Cabeceras de seguridad: CSP, X-Frame-Options, X-Content-Type-Options, Referrer- y Permissions-Policy
  • Flags de cookies: Secure y SameSite

Archivos visibles públicamente

  • Registros de depuración y de errores, restos de copias de seguridad, volcados SQL, archivos
  • Fuga de versiones: readme/license, etiquetas de generador
  • Listados de directorios

Superficie de ataque del CMS

  • XML-RPC y compañía como amplificadores de fuerza bruta
  • Enumeración de usuarios vía APIs REST abiertas
  • Página de acceso: ¿existe algún bloqueo por intentos?
  • Plugins y temas contrastados con todos los CVE registrados

Contenido y terceros

  • Contenido mixto sobre http inseguro
  • Scripts de terceros sin comprobación de integridad (SRI)

Infraestructura de correo

  • SPF, DKIM y DMARC de su dominio
  • Protección contra suplantación de su nombre de empresa

Visibilidad

  • Subdominios públicamente alcanzables
  • Subdominios desconocidos o inactivos como puertas de entrada

Lo que no analizamos, y por qué eso le conviene

Nos limitamos deliberadamente a una inspección visual externa, exactamente lo que cualquier atacante también ve en minutos. Sin cargar su sitio. Sin infringir la ley.

Usted solo paga si encontramos algo

Sin hallazgos = sin costos. Sin hallazgos también significa: sus puntos de entrada externos están cerrados, por escrito.

Escaneo gratuito

Escaneo y resultado básico

0 €

Siempre gratuito. Para que conozca su estado.

  • Evaluación por semáforo y puntuación
  • Número de hallazgos por gravedad
  • Clasificación general
Escanear gratis
Informe a fondo con instrucciones

Informe completo de hallazgos

99 €

Cada hallazgo con enlace de evidencia, explicación clara, evaluación de riesgo y guía de corrección.

  • Todos los hallazgos en detalle
  • Guía de corrección para hosting o desarrolladores
  • Prueba posterior gratuita dentro de 30 días
Solicitar informe
Manténgase protegido con la suscripción: análisis diario de su dominio y un correo electrónico en cuanto algo cambia. 39 € al mes en un plan anual con un plazo de 12 meses, cancelable mensualmente después.
Casi hecho

Informe + servicio de corrección

A solicitud

Informe más una orden de trabajo lista para usar. El esfuerzo se calcula de forma individual para usted tras la revisión.

  • Todo lo del informe de hallazgos
  • Orden de trabajo de corrección con pasos de verificación incluidos
  • Prueba posterior gratuita dentro de 30 días
Solicitar corrección

¿Aún no seguro de qué incluye? Ver el informe de ejemplo (datos ficticios)

Empiece ahora su análisis inicial gratuito

Introduzca el dominio, active la casilla y reciba el resultado. Sin registro hasta obtener el resultado del escaneo.

Utilizamos su dirección de correo electrónico para enviarle ocasionalmente información sobre sus escaneos, productos similares, ofertas y servicios. Puede oponerse en cualquier momento, incluida la elaboración de perfiles subyacente, por ejemplo, por correo electrónico a info@itsecurity.today.

Preguntas frecuentes

¿Es esto legal?

Sí, exclusivamente para titulares de sitios web propios: confirmado expresamente mediante la casilla del formulario y el enlace de su correo de confirmación, y sin intervenciones más profundas que una visita normal a la página desde el exterior.

¿Ralentizará mi servidor?

No. Contactamos su servidor con un máximo de una visita por segundo. El análisis completo dura unos 15 minutos.

¿Y si mi hosting no puede hacer algo?

Cada reparación del informe indica la variante específica del hosting: regla .htaccess, ajuste del panel o plugin, incluida la orden lista para copiar y pegar.

¿Por qué se paga solo con hallazgos?

Porque estamos convencidos: casi siempre aparece algo. El análisis gratuito es a la vez nuestra prueba de trabajo.

¿Puedo volver a comprobarlo tras la reparación?

Sí. Un re-análisis dentro de los 30 días siguientes a la compra del informe es gratis.