# Análisis de seguridad web gratis, desde fuera y sin instalar nada.

> Comprueba gratis y online la seguridad de tu web: versiones vulnerables, archivos expuestos, HTTPS, cabeceras y listas negras. Nota de 0 a 100, sin registro.

URL: https://webintacta.com/analisis-seguridad-web-gratis
Última actualización: 2026-10-17

**En resumen:** El análisis de seguridad de WebIntacta (Jose Soriano) es gratuito, online y sin registro, y tarda unos minutos: escribes la dirección y revisa desde fuera versiones con fallos publicados, archivos expuestos, HTTPS, cabeceras, correo del dominio y listas negras. Da una nota de 0 a 100 y las tareas ordenadas por urgencia. No instala nada ni prueba contraseñas, así que no ve lo escondido en el servidor; para eso está el informe interno, desde 129 €.


Escribe la dirección y el escáner revisa lo que cualquiera puede ver de tu web desde internet. No instala nada, no prueba contraseñas y no toca tu servidor. Al terminar tienes una nota de 0 a 100 y las tareas ordenadas por urgencia.

## Qué comprueba

- Plataforma y versión: WordPress, PrestaShop, WooCommerce, Shopify, Magento, Joomla, Drupal…
- Plugins, módulos y librerías visibles con vulnerabilidades publicadas
- Archivos que no deberían verse: copias, `.git`, `.env`, registros
- Certificado HTTPS, redirecciones y cabeceras de seguridad (HSTS, CSP…)
- Correo del dominio: SPF, DKIM y DMARC
- Listas negras y scripts inyectados en la portada
- Preparación para agentes de IA (`robots.txt`, `llms.txt`, datos estructurados), con nota aparte

## Cómo lo hago

1. **Escribe tu dirección.** Solo webs propias o que gestiones con permiso.
2. **Mira el resultado.** Nota, resumen en lenguaje claro y plan de acción. Puedes compartirlo con un enlace privado.
3. **Decide.** Lo arreglas tú, se lo pasas a tu proveedor o me lo encargas. Si quieres ver también lo de dentro, está el informe con el conector.

## Comprobar la seguridad de tu web online

Verificar la seguridad de una web online, sin instalar nada, tiene un límite claro: solo se ve lo que la web enseña a cualquier visitante. Dentro de ese límite se encuentra mucho, porque la mayoría de los ataques automáticos buscan justo eso: una versión conocida, un archivo olvidado, una cabecera que falta.

## Un escáner de vulnerabilidades web online, explicado en español

El escáner identifica la plataforma y las versiones visibles y las cruza con fallos publicados; busca rutas que no deberían responder (`/.git/`, copias `.zip`, `.env`); revisa el certificado, las [cabeceras de seguridad HTTP](https://webintacta.com/guias/cabeceras-de-seguridad-http) y el correo del dominio; y consulta listas negras. Cada problema sale con qué significa, quién debería arreglarlo y cuánto urge.

## Auditoría web gratis: hasta dónde llega

Es una primera auditoría web gratis, no una auditoría completa. No ve archivos del servidor, base de datos ni usuarios. Para eso está la [auditoría de seguridad web](https://webintacta.com/auditoria-seguridad-web) con el conector de solo lectura. Si sospechas que ya hay algo dentro, lee también [cómo saber si mi web está hackeada](https://webintacta.com/guias/como-saber-si-mi-web-esta-hackeada).

## Funciona con cualquier plataforma

Detecta WordPress, WooCommerce, PrestaShop, Joomla, Drupal, Magento, Shopify, constructores como Wix y webs a medida, y adapta las comprobaciones a cada una. Lo que conviene revisar por dentro en cada plataforma, en [seguridad WordPress](https://webintacta.com/seguridad-wordpress), [seguridad PrestaShop](https://webintacta.com/seguridad-prestashop), [seguridad Joomla](https://webintacta.com/seguridad-joomla), [seguridad Drupal](https://webintacta.com/seguridad-drupal), [seguridad Magento](https://webintacta.com/seguridad-magento) y [seguridad en Shopify](https://webintacta.com/guias/seguridad-shopify). El correo del dominio tiene su propia guía: [SPF, DKIM y DMARC](https://webintacta.com/guias/spf-dkim-dmarc).

## Precio

El análisis externo siempre es gratis. El informe interno ve lo que desde fuera no se ve.

### Análisis externo — Gratis
Nota de seguridad y problemas visibles desde internet, en unos minutos y sin registro.
- Plataforma y versión (WordPress, PrestaShop, WooCommerce, Shopify…)
- Módulos y plugins visibles con fallos publicados
- Archivos que no deberían verse (copias, .git, configuraciones)
- HTTPS, certificado y cabeceras de seguridad
- Correo del dominio (SPF, DKIM, DMARC) y listas negras
- Preparación para agentes de IA (puntuación aparte)

### Informe de seguridad · web corporativa — 129 € (IVA no incluido)
Análisis por dentro con el conector de solo lectura y PDF con plan de acción.

129 US$ en Latinoamérica.
- Integridad del núcleo: cada archivo comparado con el original de tu versión
- Malware, puertas traseras y PHP donde no toca
- Inventario de plugins o módulos con versiones y fallos conocidos
- Usuarios administradores, configuración y permisos
- PDF completo con soluciones y versión solo diagnóstico
- Llamada para repasarlo juntos

> Se descuenta íntegro si contratas limpieza o mantenimiento en 30 días.

### Informe de seguridad · tienda online — 169 € (IVA no incluido)
Lo mismo que el informe web, más la revisión del pago y de los módulos de la tienda.

169 US$ en Latinoamérica.
- Todo lo del informe para webs corporativas
- Skimmers: scripts que copian tarjetas en el checkout
- Overrides y módulos de pago modificados
- Base de datos: scripts inyectados en contenidos y configuración

> Se descuenta íntegro si contratas limpieza o mantenimiento en 30 días.

¿Quieres escanear tu página web o revisar si tu sitio tiene malware desde Latinoamérica? El análisis es el mismo y también es gratis.

## Preguntas frecuentes

### ¿Detecta virus? Qué ve un escáner externo y qué no

Ve los síntomas que llegan al navegador: scripts inyectados en la portada, redirecciones, spam visible, dominios en listas negras y versiones con fallos publicados. No ve lo que está escondido en el servidor sin dar señales hacia fuera: una puerta trasera en un archivo PHP, un usuario administrador nuevo o código en la base de datos. Un resultado limpio reduce mucho la probabilidad, pero no la descarta: para eso está el [informe interno](https://webintacta.com/auditoria-seguridad-web).

### ¿Es legal analizar una web?

El análisis solo mira lo que la web enseña a cualquier visitante, con pocas peticiones y sin intentar aprovechar fallos. Aun así, úsalo solo con webs propias o que gestiones con permiso de su titular.

### ¿Guardáis mi web o mis datos?

Se guarda la dirección analizada y el resultado, para mostrarte el informe y poder compartirlo con un enlace que no aparece en buscadores. Para analizar no te pido nombre ni email.

### ¿En qué se diferencia de otros escáneres gratuitos?

Te dice qué hacer, en orden y en español, y quién debería hacerlo. Y, si lo necesitas, detrás hay una persona que puede arreglarlo.

Contratar o preguntar: https://webintacta.com/soporte