Publica tu app con seguridadsin ser especialista.
Ejecuta un escaneo gratis de seguridad, dominio, correo y búsqueda por IA en tu app, sin registro y con resultados al instante. Crea una cuenta y el análisis técnico completo corre en tu app, con feedback de devs de verdad.
Prueba tu app ahora
Hasta dónde llega el escaneo gratis y sin registro
El escaneo gratis mira tu dominio desde fuera, sin tocar el sitio ni entrar en el área con sesión. Es gratis y no pide registro. Las pruebas que actúan sobre la app y el análisis de conformidad quedan para quien demuestra ser el dueño.
- Cabeceras de seguridad de la home (CSP, HSTS, Permissions-Policy) y lo que delatan de tu servidor
- Certificado SSL/TLS: validez, caducidad y redirección a HTTPS
- DNS y dominio: DNSSEC, CAA, subdominio huérfano y caducidad del registro
- Correo del dominio (SPF, DKIM y DMARC)
- Archivos públicos y búsqueda por IA: robots.txt (incluidas las rutas privadas que delata), sitemap, /llms.txt, datos estructurados y SEO técnico
- Rendimiento real de la home: Core Web Vitals (LCP, CLS, INP), la nota de PageSpeed y qué está frenando la carga
- Nota de 0 a 100 e informe con la evidencia de cada hallazgo
Hasta dónde llega cada nivel
El escaneo de esta página se ejecuta ahora mismo, sin registro. Crear una cuenta es gratis y abre el análisis técnico dentro de tu app. Los planes de pago amplían cuánto cubre cada análisis.
Escaneo gratis
en esta páginaSin registro y sin tarjeta
Mira tu dominio desde fuera. No navega por el sitio ni entra en el área privada.
- Cabeceras de seguridad de la home (CSP, HSTS, Permissions-Policy)
- Certificado TLS: validez, caducidad y redirección a HTTPS
- DNS y dominio: DNSSEC, CAA, subdominio huérfano y vencimiento del registro
- Correo del dominio: SPF, DKIM y DMARC
- Archivos públicos y búsqueda por IA: robots.txt, sitemap, /llms.txt y SEO técnico
- Nota de 0 a 100 y un problema de cada frente en pantalla
Con la cuenta creada
gratisRegistro, sin tarjeta
Es el análisis técnico, dentro de Mis apps. Entra en el sitio: mapea las páginas, inicia sesión y prueba el backend.
- Todo lo del escaneo gratis, y su informe completo, con la evidencia de cada hallazgo
- 10 análisis al mes
- Mapea hasta 5 páginas del sitio
- 1 inicio de sesión por análisis, para alcanzar el área autenticada
- Hasta 25 endpoints de API probados
- Backend y BaaS (Supabase, Firebase y otros), pago y privacidad
- Pentest con el corpus de severidad crítica y alta
- Sin pase activo de DAST, sin comparación entre dos inicios de sesión y sin el paso a paso de corrección
Planes de pago
Pro y PremiumEl mismo análisis, con mucho más alcance
Aquí no se enciende ninguna prueba nueva. Lo que crece es cuánto cubre cada análisis, y el hallazgo pasa a venir con el arreglo.
- Todo lo del gratuito, sin los tres límites de arriba
- 60 a 200 análisis al mes
- 50 a 300 páginas mapeadas por análisis
- 250 a 1500 endpoints de API probados
- 2 a 3 inicios de sesión por análisis, con la comparación entre cuentas (lo que la cuenta A alcanza en la B)
- Pase activo de DAST contra las APIs encontradas
- Pentest con el corpus hasta severidad media (Pro) y baja (Premium)
- Paso a paso de corrección en cada hallazgo, listo para pegar en tu IA
Ningún plan apaga una prueba: lo que cambia es cuánto cubre cada uno, y cuando el límite corta, el informe dice "cubierto hasta el límite de tu plan". Validar la titularidad del dominio habilita el pentest y saca al BaaS del modo de solo lectura, y eso vale igual en todos los niveles.
Qué más hay aquí además del escaneo.
El escaneo es una parte. El resto es gente de verdad usando tu app, un botón de feedback en tu sitio y ecoa dentro de tu asistente de IA.
Completa el registro, valida la titularidad y desbloquea el escaneo completo.
Después del registro, ecoa cataloga las páginas de tu sitio y las APIs que ellas llaman, lee tu política de privacidad y verifica lo que promete, entra en el área privada con una cuenta de prueba, busca datos de un cliente que otro pueda alcanzar, examina el puente del checkout y ejecuta el test de intrusión. Cada hallazgo viene con la evidencia que probó el problema.
RegistrarseLleva ecoa dentro de tu asistente de IA
Claude, Cursor, VS Code o directo desde la terminal: tu copiloto lee los ecos reales de tu app y actúa por ti, sin salir del chat.
Escucha a tus usuarios en el chat
Resumen y feedbacks reales bajo demanda, sin abrir el panel.
Seguridad y LGPD por comando
Lanza el análisis técnico completo directo desde una conversación.
Publica versiones conversando
Nuevas versiones y sus puntos, todo en el mismo lugar.
Responde con los datos de tu app
En vez de adivinar, el asistente lee los ecos y los hallazgos de tu app antes de responder.
conectado a ecoaDos lados del mismo eco.
Registra tu app gratis para recibir feedback, o prueba apps de la comunidad y ayuda a otros makers.
Da feedback, recibe feedback. Es el ciclo que mueve a la comunidad.
Feedback en tu sitio con una línea de código
Un <script> ligero y sin dependencias que coloca un botón de feedback en la esquina de la pantalla. Escucha a quienes usan tu producto en la página donde ocurre la fricción. La opinión llega directo a tu panel de ecoa.
Pega y listo
Un fragmento <script> antes de </body>, con tu clave ya completada. Sin dependencias.
Contexto por página
Cada envío llega con nota, página de origen y la etiqueta que definiste.
Pasivo o al final de un flujo
Botón siempre en la esquina de la pantalla, o abre el widget en el momento justo (ej.: poscompra).
O deja que tu IA lo instale
Vía MCP: pídeselo a Claude o Cursor y agrega el código por ti.
No te lances de cabeza a la oscuridad
ecoa escanea tu app y revela las fallas de seguridad y calidad que tu IA dejó atrás. Antes de que se conviertan en pérdidas.
Si no tienes idea de qué es la mitad de esto, puedes apostar: tu IA ni siquiera lo consideró.
Los modelos de IA están hechos para complacerte. Si no pides los requisitos exactos, no van a buscarlos por su cuenta.
Ya viste lo que está abierto. Ahora ciérralo.
Crea tu cuenta para desbloquear el informe completo: la evidencia de cada hallazgo y el paso a paso para corregirlo. Toma 2 minutos y no pide tarjeta.