Escáner de vulnerabilidades web gratis

Introduce una URL y obtén la lista de vulnerabilidades que tu web expone públicamente, ordenadas por gravedad y con la corrección exacta de cada una. Análisis pasivo, sin instalar nada, resultado en menos de un minuto.

Hacer el análisis gratis

Detectar software obsoleto y CVE conocidas

WebGuard AI identifica tu servidor, tu CMS y tus librerías JavaScript (Apache, nginx, PHP, IIS, WordPress, Drupal, Joomla, jQuery, OpenSSL) y compara las versiones detectadas con CVE conocidas y versiones sin soporte.

Encontrar archivos expuestos y secretos filtrados

El escáner comprueba rutas sensibles como .env, .git/config, wp-config.php, páginas phpinfo, volcados SQL y copias de seguridad, y busca claves de API (AWS, GitHub, Stripe, Slack) olvidadas en el código fuente.

Revisar SSL, cabeceras, cookies y CORS

Cada análisis revisa también el certificado TLS, la redirección a HTTPS, las cabeceras de seguridad HTTP, los atributos de las cookies (Secure, HttpOnly, SameSite) y la política CORS.

Un plan de corrección priorizado

Cada hallazgo incluye su gravedad, una explicación clara y el cambio de configuración que lo corrige. El informe redactado por IA resume el riesgo y las primeras acciones.

Preguntas frecuentes

¿Es seguro este análisis para una web en producción?

Sí. El análisis es pasivo: solo lee lo que tu web ya expone públicamente y no envía ataques, así que no puede romper ni ralentizar el sitio.

¿Sustituye a un test de penetración?

No. Detecta rápido fallos de configuración, software obsoleto y datos expuestos. No prueba inyección SQL, XSS ni autenticación, que requieren un pentest autorizado.

¿Cuánto cuesta el análisis de vulnerabilidades?

El análisis es gratis (hasta 5 al día, sin tarjeta). El informe completo cuesta 12 € una sola vez, sin suscripción.

English · Français · Español