Chequeo gratuito de seguridad web
Escribe la dirección de tu web y te decimos qué está bien, qué conviene revisar y qué es urgente. Revisamos la web, el certificado y el correo de tu dominio, y te lo explicamos sin tecnicismos.
Qué revisa el chequeo
Conexión y certificado
Si tu web carga con HTTPS, si redirige a la versión segura y cuántos días le quedan al certificado SSL.
Cabeceras de seguridad
Las instrucciones que tu servidor da al navegador para frenar inyecciones de código, clickjacking y fugas de información.
Gestor de contenidos
Si usas WordPress u otro gestor y, cuando es visible, si la versión está desactualizada respecto a la última publicada.
Correo del dominio
Si tienes SPF y DMARC, los registros que impiden que alguien envíe correos falsos en nombre de tu empresa.
Un chequeo pasivo, sin intrusión
El chequeo solo lee lo que cualquier navegador ve al visitar tu portada y los registros públicos de tu dominio. No prueba contraseñas, no busca archivos ocultos y no lanza ataques, así que no afecta a tu web. Por eso es orientativo: una web con buena nota puede tener plugins vulnerables o accesos mal protegidos que solo se ven en una auditoría completa.
Preguntas frecuentes
¿Es gratis de verdad?
Sí. No pedimos registro ni datos para ver el resultado. Si quieres que te ayudemos a corregir lo que salga, puedes dejarnos tu contacto, pero es opcional.
¿Puede afectar a mi web hacer el chequeo?
No. Hacemos las mismas peticiones que un navegador al abrir tu portada y consultamos registros públicos del dominio. No probamos contraseñas ni lanzamos ataques.
Me ha salido mala nota, ¿estoy en peligro?
Depende de qué haya fallado. Un certificado caducado, una web sin HTTPS o un WordPress desactualizado son urgentes. La falta de algunas cabeceras es menos grave, pero conviene corregirla. Si nos dejas tus datos, te decimos qué arreglar primero.
Mi web ha sacado buena nota, ¿ya está segura?
Es una buena señal, pero el chequeo solo ve la web desde fuera. Una auditoría completa revisa también los plugins, los usuarios con acceso, las copias de seguridad y los formularios.
¿Qué son SPF y DMARC?
Son registros del dominio que indican qué servidores pueden enviar correo en tu nombre y qué hacer con los correos falsos. Sin ellos es mucho más fácil suplantar a tu empresa para enviar facturas falsas o pedir cambios de cuenta bancaria.
¿Prefieres una auditoría completa?
Revisamos tu web por dentro y por fuera, tu correo y los accesos de tu equipo, y te entregamos un informe claro con precio cerrado para corregirlo.
Contactar ahora