01 · URL
Abrimos la página en un navegador
Cargamos la URL, seguimos las redirecciones y registramos las respuestas del servidor, las cookies y los recursos de la página.
Compruebe la configuración de seguridad del sitio
Comprueba HTTPS, las cabeceras de seguridad, la configuración de cookies y los recursos externos de una página. Obtén datos y prioridades para revisar la configuración. Este análisis pasivo no sustituye una prueba de penetración.
Cómo funciona
De la URL a las recomendaciones
02 · HTTPS / CSP
Revisamos los ajustes de seguridad
Revisa HTTPS, las cabeceras de respuesta y la Content Security Policy (CSP), que restringe las fuentes de recursos permitidas. Los hallazgos sobre cookies y recursos externos describen lo observado durante esta carga de la página.
03 · 0–100
Generamos un informe claro
Empieza por un hallazgo concreto, como la ausencia de la cabecera Content-Security-Policy. Revisa las fuentes permitidas con el desarrollador, prueba el cambio y repite el análisis. Una puntuación no garantiza la seguridad de la aplicación.
Qué comprobamos
Cinco categorías y un plan de correcciones
HTTPS
Transporte
HTTPS, HSTS y protección de contenido mixto
HEADERS
Cabeceras
Cabeceras de seguridad de respuesta
CSP
CSP
Configuración de Content Security Policy
COOKIES
Cookies
Atributos de seguridad de cookies
SRI / CORS
Subrecursos
Subresource Integrity y CORS
0–100
Recomendaciones
Empieza por un hallazgo concreto, como la ausencia de la cabecera Content-Security-Policy. Revisa las fuentes permitidas con el desarrollador, prueba el cambio y repite el análisis. Una puntuación no garantiza la seguridad de la aplicación.
Preguntas sobre la auditoría de seguridad
Preguntas sobre la auditoría de seguridad
Comprobación pasiva de la configuración de la página cargada. Los hallazgos requieren contexto y no sustituyen una prueba de penetración.
¿Qué comprueba el escáner de seguridad?
Audita la configuración HTTPS, encabezados de seguridad (CSP, HSTS, X-Frame-Options, Referrer-Policy), flags de cookies, CORS y Subresource Integrity. Es un escáner pasivo — no se envía tráfico de ataque.
¿Con qué frecuencia debo ejecutar una auditoría?
Repite la comprobación tras cambiar el servidor web, la CDN, la autenticación o las cabeceras de respuesta. Compara la misma URL en condiciones similares. Adapta la frecuencia de las siguientes revisiones a los cambios y riesgos de la aplicación.
¿Sustituye esto un pentest completo?
No. El escáner detecta fallos de configuración y hardening faltante, pero un pentest examina lógica de negocio, flujos de autenticación y superficies de ataque más profundas.
Servicios relacionados
Qué comprobar después de este servicio
Comprobación de HTML
Detecta errores de HTML y estructuras de página demasiado complejas. El informe identifica los elementos afectados.
AbrirAccesibilidad
Detecta problemas de accesibilidad con una comprobación automática. Obtén recomendaciones; una evaluación completa también necesita comprobaciones manuales.
AbrirComprobación de JavaScript
Revisa archivos JavaScript, errores de carga y código sin usar durante la carga. Identifica scripts que requieren un análisis más detallado.
AbrirAuditoría de CSS
Encuentra hojas de estilo grandes, duplicados y estilos sin usar durante la carga. Esos estilos pueden ser necesarios en otras páginas o tras acciones del usuario.
Abrir