WebGuard AI es un escáner de seguridad web en línea. En menos de un minuto realiza una auditoría pasiva de cualquier sitio — certificado SSL/TLS, cabeceras de seguridad HTTP, DNS y autenticación de correo (SPF, DKIM, DMARC), archivos expuestos, subdominios y software vulnerable (CVE) — y redacta un informe claro con un plan de corrección priorizado.
Analizar mi sitio · Precios: auditoría de seguridad web desde 12 €
Introduzca la dirección de su sitio en WebGuard AI e inicie el análisis. En 10 a 40 segundos, el escáner revisa 12 aspectos — certificado SSL/TLS, cabeceras de seguridad HTTP, SPF/DKIM/DMARC, archivos expuestos, subdominios, software vulnerable… — y asigna una nota de seguridad sobre 100. Hasta 5 análisis gratuitos al día, sin tarjeta bancaria.
Un escáner pasivo solo observa lo que el sitio expone públicamente, como lo haría un visitante: certificado, cabeceras HTTP, registros DNS y archivos accesibles. No envía ninguna carga de ataque, por lo que es seguro en un sitio en producción. No sustituye a una prueba de penetración, que busca inyecciones SQL, fallos XSS o de autenticación.
SSL/TLS y HSTS, nueve cabeceras de seguridad HTTP con control de calidad (CSP, X-Frame-Options, Referrer-Policy…), SPF, DKIM, DMARC y DNSSEC, archivos expuestos como .env o .git, toma de control de subdominios, software obsoleto con CVE conocidas, atributos de cookies, CORS, secretos en el código fuente, robots.txt y security.txt, e integridad de subrecursos (SRI).
No. La herramienta solo consulta lo que su sitio hace público, como un visitante. No envía ninguna carga de ataque y solo realiza un pequeño número de peticiones normales.
Debe ser el propietario del sitio o contar con la autorización de su propietario. Usted es responsable de los análisis que lanza.
La nota global y la lista de todos los problemas son gratuitas, con la corrección de los 3 más graves. El informe completo — todos los fallos con su corrección, el informe redactado por IA y la exportación PDF — cuesta 12 €, o 49 € por 5 informes y 149 € por 20. Pago único, sin suscripción y créditos sin caducidad.
Las correcciones con más impacto suelen ser: servir todo el sitio en HTTPS con HSTS, añadir una política Content-Security-Policy, publicar los registros SPF, DKIM y DMARC, retirar los archivos sensibles (.env, .git) del servidor web y actualizar el software obsoleto. El informe de WebGuard ordena cada corrección por urgencia.