Herramienta Gratuita

Instantánea de Seguridad Web

Introduzca la URL de su sitio para una comprobación pasiva en la capa HTTP. Obtenga un informe con su marca y correcciones prácticas — sin pentest ni acceso al código.

  • Redirección HTTPS
  • HSTS (Strict-Transport-Security)
  • Certificado TLS
  • Content-Security-Policy
  • Política CSP script-src
  • Protección contra clickjacking
  • Protección contra MIME sniffing
  • Referrer-Policy
  • Flags de seguridad de cookies
  • security.txt
  1. 1 Paso 1 — Analizar su sitio
  2. 2 Paso 2 — Resumen de la instantánea
  3. 3 Paso 3 — Sus datos
  4. 4 Paso 4 — Sus resultados

Paso 1 — Analizar su sitio

Esta es una instantánea pasiva de cabeceras HTTP y TLS — no es una prueba de penetración ni una auditoría de seguridad de la aplicación. Solo indicadores de XSS/CSRF; no sustituyen las pruebas de la lógica de su aplicación.

FAQ

Preguntas frecuentes

¿Es esto una prueba de penetración?

No. Solo realizamos comprobaciones pasivas de cabeceras HTTP y TLS desde el exterior. No explotamos vulnerabilidades ni accedemos al código de su aplicación.

¿Por qué debo verificar mi correo electrónico?

La verificación evita enviar informes a direcciones que no controla y reduce el abuso de la herramienta gratuita.

¿Guardarán mi análisis para siempre?

Los análisis e informes se conservan durante un período limitado para entrega y seguimiento. Consulte nuestra Política de Privacidad para más detalles.