En resumen
El análisis de seguridad de WebIntacta (Jose Soriano) es gratuito, online y sin registro, y tarda unos minutos: escribes la dirección y revisa desde fuera versiones con fallos publicados, archivos expuestos, HTTPS, cabeceras, correo del dominio y listas negras. Da una nota de 0 a 100 y las tareas ordenadas por urgencia. No instala nada ni prueba contraseñas, así que no ve lo escondido en el servidor; para eso está el informe interno, desde 129 €.
Revisado por Jose Soriano ·
Escribe la dirección y el escáner revisa lo que cualquiera puede ver de tu web desde internet. No instala nada, no prueba contraseñas y no toca tu servidor. Al terminar tienes una nota de 0 a 100 y las tareas ordenadas por urgencia.
Protección de datos. Responsable: Jose Soriano Castro. Finalidad: enviarte el PDF del diagnóstico, avisarte por email durante 30 días si se publica un fallo de seguridad que afecte a tu web (con un análisis de repaso el día 30) y responder por escrito a tu consulta; las ofertas, solo si marcas esa casilla. Legitimación: tu consentimiento. Destinatarios: nadie, salvo obligación legal. Puedes darte de baja cuando quieras con el enlace de cada correo o escribiéndome. Derechos: acceso, rectificación, supresión, oposición, limitación y portabilidad. Política de privacidad.
PASO 01
Solo webs propias o que gestiones con permiso.
PASO 02
Nota, resumen en lenguaje claro y plan de acción. Puedes compartirlo con un enlace privado.
PASO 03
Lo arreglas tú, se lo pasas a tu proveedor o me lo encargas. Si quieres ver también lo de dentro, está el informe con el conector.
Verificar la seguridad de una web online, sin instalar nada, tiene un límite claro: solo se ve lo que la web enseña a cualquier visitante. Dentro de ese límite se encuentra mucho, porque la mayoría de los ataques automáticos buscan justo eso: una versión conocida, un archivo olvidado, una cabecera que falta.
El escáner identifica la plataforma y las versiones visibles y las cruza con fallos publicados; busca rutas que no deberían responder (/.git/, copias .zip, .env); revisa el certificado, las cabeceras de seguridad HTTP y el correo del dominio; y consulta listas negras. Cada problema sale con qué significa, quién debería arreglarlo y cuánto urge.
Es una primera auditoría web gratis, no una auditoría completa. No ve archivos del servidor, base de datos ni usuarios. Para eso está la auditoría de seguridad web con el conector de solo lectura. Si sospechas que ya hay algo dentro, lee también cómo saber si mi web está hackeada.
Detecta WordPress, WooCommerce, PrestaShop, Joomla, Drupal, Magento, Shopify, constructores como Wix y webs a medida, y adapta las comprobaciones a cada una. Lo que conviene revisar por dentro en cada plataforma, en seguridad WordPress, seguridad PrestaShop, seguridad Joomla, seguridad Drupal, seguridad Magento y seguridad en Shopify. El correo del dominio tiene su propia guía: SPF, DKIM y DMARC.
El análisis externo siempre es gratis. El informe interno ve lo que desde fuera no se ve.
Nota de seguridad y problemas visibles desde internet, en unos minutos y sin registro.
Gratis
Sin registro y sin compromiso
Análisis por dentro con el conector de solo lectura y PDF con plan de acción.
129 €
IVA no incluido129 US$ en Latinoamérica
Lo mismo que el informe web, más la revisión del pago y de los módulos de la tienda.
169 €
IVA no incluido169 US$ en Latinoamérica
¿Quieres escanear tu página web o revisar si tu sitio tiene malware desde Latinoamérica? El análisis es el mismo y también es gratis. Todos los precios
Guías
Ve los síntomas que llegan al navegador: scripts inyectados en la portada, redirecciones, spam visible, dominios en listas negras y versiones con fallos publicados. No ve lo que está escondido en el servidor sin dar señales hacia fuera: una puerta trasera en un archivo PHP, un usuario administrador nuevo o código en la base de datos. Un resultado limpio reduce mucho la probabilidad, pero no la descarta: para eso está el informe interno.
El análisis solo mira lo que la web enseña a cualquier visitante, con pocas peticiones y sin intentar aprovechar fallos. Aun así, úsalo solo con webs propias o que gestiones con permiso de su titular.
Se guarda la dirección analizada y el resultado, para mostrarte el informe y poder compartirlo con un enlace que no aparece en buscadores. Para analizar no te pido nombre ni email.
Te dice qué hacer, en orden y en español, y quién debería hacerlo. Y, si lo necesitas, detrás hay una persona que puede arreglarlo.
Análisis externo gratuito. Sin registro y sin instalar nada.
Protección de datos. Responsable: Jose Soriano Castro. Finalidad: enviarte el PDF del diagnóstico, avisarte por email durante 30 días si se publica un fallo de seguridad que afecte a tu web (con un análisis de repaso el día 30) y responder por escrito a tu consulta; las ofertas, solo si marcas esa casilla. Legitimación: tu consentimiento. Destinatarios: nadie, salvo obligación legal. Puedes darte de baja cuando quieras con el enlace de cada correo o escribiéndome. Derechos: acceso, rectificación, supresión, oposición, limitación y portabilidad. Política de privacidad.