Comprobador de seguridad web
¿Tu web es segura? Revisamos en segundos el certificado, las actualizaciones, las cabeceras de seguridad y la protección de tu correo frente a suplantaciones.
- Gratis y sin registro
- Explicado en lenguaje claro
- Resultado al momento
Analizando…
Qué hemos comprobado
- El certificado HTTPS y su caducidad
- Las cabeceras de seguridad que envía tu servidor
- Las versiones de WordPress y PHP que se ven desde fuera
- Los plugins que cargan archivos en la página analizada
- Librerías antiguas y contenido sin cifrar
- La protección del correo de tu dominio (SPF y DMARC)
Qué no hemos comprobado
- El interior del servidor, usuarios y contraseñas
- Plugins que no dejan rastro en la página analizada
- Si hay malware o copias de seguridad
- Otras páginas de tu web
Comprobación pasiva: solo leemos lo que cualquier navegador ve. No hacemos ataques ni pruebas intrusivas.
Presupuesto al momento
Dinos cómo es tu negocio y te mostramos dos opciones con precio. También te lo enviamos por email.
Tu presupuesto
Precios orientativos sin IVA. Te escribimos en un día laborable para confirmarlo. Sin compromiso. ¿Prefieres hablarlo? Reserva una llamada.
Qué revisa el comprobador de seguridad
Comprobamos lo que un atacante ve desde fuera, sin tocar tu web. Son los puntos que más se explotan en webs de pymes.
1Conexión y certificado
- Certificado SSL
- Que exista, sea válido y no esté a punto de caducar.
- Contenido mixto
- Recursos cargados sin cifrar que rompen el candado.
2Software actualizado
- WordPress
- Si la versión es pública y si está desactualizada respecto a la última.
- PHP
- Si tu servidor usa una versión sin parches de seguridad.
- Librerías
- Versiones antiguas de jQuery con fallos conocidos.
3Configuración del servidor
- Cabeceras de seguridad
- HSTS, protección contra clickjacking y otras instrucciones al navegador.
- Cookies de sesión
- Que estén marcadas como seguras.
- Acceso de administración
- Si la puerta de entrada a WordPress está a la vista.
4Tu correo electrónico
- SPF
- Qué servidores pueden enviar correo en nombre de tu dominio.
- DMARC
- Qué hacer con los emails que fingen ser tuyos. Sin ellos, es fácil suplantarte y tus emails acaban en spam.
Preguntas frecuentes
¿El comprobador de seguridad ataca mi web durante el análisis?
Nuestro comprobador de seguridad no ataca tu web: solo lee lo que cualquier navegador ve al visitar tu página y consulta los registros DNS públicos de tu dominio. No prueba contraseñas ni busca archivos ocultos.
¿Qué significa que mi web tenga un punto grave?
Que hay un riesgo concreto y conocido: certificado caducado, versión de PHP o WordPress sin parches de seguridad, o un dominio sin protección frente a la suplantación del correo.
¿Una puntuación alta significa que mi web es segura al 100 %?
Una puntuación alta no significa que tu web sea segura al 100 %, porque esa seguridad no existe. Indica que lo visible desde fuera está bien configurado; la seguridad también depende de contraseñas, copias de seguridad y plugins actualizados.
¿Qué hago si mi web ya ha sido hackeada?
Pídenos una revisión urgente desde el área de clientes o llámanos al 913 760 555. Limpiamos el malware, cerramos la vía de entrada y restauramos la web.
¿Cuánto cuesta el mantenimiento de seguridad?
Nuestros planes de mantenimiento y seguridad cuestan 70, 90 o 120 € al mes + IVA según el tamaño de la web. Incluyen actualizaciones, copias de seguridad, cortafuegos y vigilancia 24/7.
¿Quieres dormir tranquilo?
Nos encargamos de actualizaciones, copias de seguridad y vigilancia de tu web desde 70 € al mes. Si te han atacado, actuamos hoy.
Hacer el análisis gratisReservar una llamada