Analizamos la seguridad de tu sitio web en segundos. 15 verificaciones de seguridad, informe detallado con hallazgos, recomendaciones priorizadas y calificación final descargable en PDF.
Iniciar Análisis GratuitoRealizamos un análisis pasivo de 15 puntos críticos de seguridad sin ningún tipo de intrusión en tu sistema.
Detectamos si el servidor expone información de versión, tecnología o rutas sensibles que puedan facilitar un ataque.
MediumVerificamos la validez del certificado, su fecha de vencimiento y si se usa el protocolo TLS más seguro disponible.
CriticalComprobamos que el sitio redirige correctamente de HTTP a HTTPS, cumpliendo con los requisitos PCI DSS básicos.
HighIdentificamos recursos (imágenes, scripts, estilos) cargados via HTTP en páginas HTTPS, que comprometen la seguridad.
HighAnalizamos HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy y Permissions-Policy.
HighVerificamos si el sitio está protegido contra ataques de clickjacking mediante X-Frame-Options o CSP frame-ancestors.
MediumEvaluamos la presencia y calidad de la política CSP: directivas, uso de unsafe-inline y efectividad contra XSS.
HighVerificamos que todas las cookies tengan los flags HttpOnly, Secure y SameSite configurados correctamente.
HighDetectamos presencia de banner de consentimiento de cookies, enlace a política de privacidad y uso de analytics sin consentimiento.
MediumAnalizamos si los scripts y estilos cargados desde CDNs externos tienen atributo Subresource Integrity.
MediumVerificamos si el dominio tiene DNSSEC habilitado para proteger contra ataques de envenenamiento de caché DNS.
MediumRevisamos la presencia y configuración del archivo robots.txt para controlar el acceso de bots y scrapers.
LowBuscamos en el código fuente público comentarios con credenciales, versiones de CMS u otros datos sensibles.
MediumVerificamos si el sitio restringe el acceso del navegador a APIs sensibles como cámara, micrófono y geolocalización.
LowDetectamos si el servidor expone el nombre y versión del software backend (X-Powered-By, headers de framework).
MediumIngresá tus datos y la URL de tu sitio. El análisis tarda aproximadamente 30 segundos.
Por favor esperá. Estamos verificando los 15 puntos de seguridad de tu sitio.
Esta herramienta realiza únicamente análisis pasivos de seguridad pública (consulta de headers HTTP, DNS, certificados SSL y contenido HTML accesible). No ejecuta exploits, inyecciones ni pruebas intrusivas. El uso de esta herramienta sobre sitios sin autorización puede ser contrario a la legislación vigente. Berlo no se responsabiliza por el uso indebido de esta herramienta.