Encuentra vulnerabilidades en pocos minutos
El escaneo gratis mira tu dominio desde fuera, sin tocar el sitio: certificado TLS y redirección HTTPS, cabeceras de seguridad de la home, higiene de DNS y caducidad del registro, autenticación de correo y SEO técnico. Pruébalo ahora gratis.
- Cabeceras de seguridad de la home (CSP, HSTS, Permissions-Policy) y lo que delatan de tu servidor
- Certificado SSL/TLS: validez, caducidad y redirección a HTTPS
- DNS y dominio: DNSSEC, CAA, subdominio huérfano y caducidad del registro
- Correo del dominio (SPF, DKIM y DMARC)
- Archivos públicos y búsqueda por IA: robots.txt (incluidas las rutas privadas que delata), sitemap, /llms.txt, datos estructurados y SEO técnico
- Rendimiento real de la home: Core Web Vitals (LCP, CLS, INP), la nota de PageSpeed y qué está frenando la carga
- Nota de 0 a 100 e informe con la evidencia de cada hallazgo
Prueba tu app ahora
Hasta dónde llega cada nivel
El escaneo de esta página se ejecuta ahora mismo, sin registro. Crear una cuenta es gratis y abre el análisis técnico dentro de tu app. Los planes de pago amplían cuánto cubre cada análisis.
Escaneo gratis
en esta páginaSin registro y sin tarjeta
Mira tu dominio desde fuera. No navega por el sitio ni entra en el área privada.
- Cabeceras de seguridad de la home (CSP, HSTS, Permissions-Policy)
- Certificado TLS: validez, caducidad y redirección a HTTPS
- DNS y dominio: DNSSEC, CAA, subdominio huérfano y vencimiento del registro
- Correo del dominio: SPF, DKIM y DMARC
- Archivos públicos y búsqueda por IA: robots.txt, sitemap, /llms.txt y SEO técnico
- Nota de 0 a 100 y un problema de cada frente en pantalla
Con la cuenta creada
gratisRegistro, sin tarjeta
Es el análisis técnico, dentro de Mis apps. Entra en el sitio: mapea las páginas, inicia sesión y prueba el backend.
- Todo lo del escaneo gratis, y su informe completo, con la evidencia de cada hallazgo
- 10 análisis al mes
- Mapea hasta 5 páginas del sitio
- 1 inicio de sesión por análisis, para alcanzar el área autenticada
- Hasta 25 endpoints de API probados
- Backend y BaaS (Supabase, Firebase y otros), pago y privacidad
- Pentest con el corpus de severidad crítica y alta
- Sin pase activo de DAST, sin comparación entre dos inicios de sesión y sin el paso a paso de corrección
Planes de pago
Pro y PremiumEl mismo análisis, con mucho más alcance
Aquí no se enciende ninguna prueba nueva. Lo que crece es cuánto cubre cada análisis, y el hallazgo pasa a venir con el arreglo.
- Todo lo del gratuito, sin los tres límites de arriba
- 60 a 200 análisis al mes
- 50 a 300 páginas mapeadas por análisis
- 250 a 1500 endpoints de API probados
- 2 a 3 inicios de sesión por análisis, con la comparación entre cuentas (lo que la cuenta A alcanza en la B)
- Pase activo de DAST contra las APIs encontradas
- Pentest con el corpus hasta severidad media (Pro) y baja (Premium)
- Paso a paso de corrección en cada hallazgo, listo para pegar en tu IA
Ningún plan apaga una prueba: lo que cambia es cuánto cubre cada uno, y cuando el límite corta, el informe dice "cubierto hasta el límite de tu plan". Validar la titularidad del dominio habilita el pentest y saca al BaaS del modo de solo lectura, y eso vale igual en todos los niveles.