Skip to content
SEO Optimizer is live, Audit on page SEO and AI-search readiness. Try it free
Iniciar sesión

6 herramientas · 1 plan · Gratis

Encuentra lo que falla
antes de publicar.

Seis herramientas revisan tu sitio en vivo y el código que hay detrás: velocidad, SEO, accesibilidad, seguridad, errores en un navegador real y código arriesgado. Cada una escribe la corrección para tu stack, y una suscripción las cubre todas.

Sin registro para auditorías web · Plan gratuito sin tarjeta · 5 análisis gratis al mes en cada herramienta avanzada

Ver un informe de ejemplo
example.com
Puntuaciones de la auditoría
EscritoriovsMóvil
Rendimiento
Necesita mejorar
Escritorio
0D
Móvil
0A
Velocidad y tiempo de carga+41
SEO
Bueno
Escritorio
0A
Móvil
0A
Visibilidad en buscadores
Accesibilidad
Bueno
Escritorio
0A
Móvil
0A
Cumplimiento WCAG+1
Buenas prácticas
Necesita mejorar
Escritorio
0C
Móvil
0A
Estándares web+22

Navegación agéntica

Accesibilidad para IA · llms.txt · datos estructurados · robots.txt

0A

Detecta tu stack y escribe correcciones para él: más de 35 frameworks y plataformas

Next.jsReactWordPressShopifyWebflowWixVue.jsAngularFramerGhostNuxt
  • Auditorías de rendimiento en escritorio y móvil
  • @scanverra/cli en npm
  • SARIF para GitHub code scanning
  • Informes en 7 idiomas

El kit de Scanverra

Seis herramientas. Una suscripción.

Empieza con una auditoría web gratuita. Cuando necesites ir más a fondo, las otras cinco ya están en tu plan.

  1. 01 / 06

    Auditoría web

    Revisado por Gauge

    El boletín de notas de tu sitio.

    Core Web Vitals (LCP, CLS, TBT), SEO on-page y accesibilidad en escritorio y móvil, puntuados y explicados, con la corrección escrita para tu stack. Gratis e ilimitado.

    • Core Web Vitals
    • SEO on-page
    • Accesibilidad
    • Correcciones para tu stack
    example.com
    Audit Scores
    Performance
    Needs Work
    56D
    97A
    SEO
    Good
    100A
    100A
    Accessibility
    Good
    96A
    97A
    Best Practices
    Needs Work
    78C
    100A

    Agentic Browsing

    AI accessibility · llms.txt · structured data

    90A
  2. 02 / 06

    Optimizador SEO

    Revisado por Beacon

    Aparece en Google y en las respuestas de la IA.

    Títulos, meta etiquetas, URL canónicas y datos estructurados, más preparación para búsqueda con IA, señales de confianza E-E-A-T y tus datos reales de Search Console para la página.

    • GEO
    • E-E-A-T
    • Search Console
    • Renderizado JS
    scanverra.com/seo-optimizer
    88/ 100
    example.com/blog/best-hiking-boots

    Pass

    GEO ready

    Pass

    E-E-A-T

    Live

    Search Console

  3. 03 / 06

    Análisis de seguridad

    Revisado por Warden

    Mira lo que un atacante puede sondear desde fuera.

    Cabeceras de seguridad, TLS, cookies, contenido mixto, archivos expuestos y secretos filtrados en los scripts de la página, ordenados por gravedad y con una corrección para cada uno.

    • Cabeceras
    • Secretos
    • CSRF
    • Cookies
    example.com/security-scan
    82/ 100
    Security ScoreGood

    0

    Critical

    1

    High

    3

    Medium

    2

    Low

    AI assessment: Missing Content-Security-Policy header exposes the site to XSS. Cookie flags and HSTS are configured correctly.

    CSP missing Outdated TLS cipher Server header exposed
  4. 04 / 06

    Auditoría de navegador

    Revisado por Scout

    Carga tu sitio en un navegador real y detecta lo que falla.

    Errores de consola, enlaces rotos, formularios e imágenes en escritorio y móvil, con una secuencia de la carga de la página.

    • Enlaces rotos
    • Imágenes
    • Formularios
    • Web Vitals
    example.com/browser-test
    88A
    Browser HealthGood

    1.8s

    LCP

    0.02

    CLS

    180ms

    TBT

    Full page screenshot
    0 console errors 2 broken links Mobile pass complete
  5. 05 / 06

    Analizador de repos

    Revisado por Patch

    Detecta claves filtradas y código arriesgado antes de publicar.

    Secretos, dependencias vulnerables, patrones inseguros y configuraciones arriesgadas de agentes de IA, desde GitHub, Bitbucket, la CLI o VS Code.

    • GitHub
    • Bitbucket
    • SAST
    • Escaneo de CVE
    github.com/acme/storefront
    76B

    Fair · Repo Health

    Quality Gate: FAILED

    1

    Secrets

    4

    SAST

    2

    Dep CVEs

    SecurityQualityIaC
    Hardcoded AWS secret keyconfig/aws.ts:12
    SSRF via unvalidated fetch URLlib/proxy.ts:44
    AI fix ready · Open PR in one click
  6. 06 / 06

    Extensión de accesibilidad

    Revisado por Ally

    Encuentra y corrige problemas WCAG dentro de Chrome.

    Analiza cualquier página abierta. Cada problema muestra su evidencia, los repetidos se agrupan por componente y obtienes código de corrección para pegar.

    • WCAG 2.2
    • Código de corrección
    • Por componente
    • Se ejecuta en local
    El panel lateral de Scanverra Accessibility con la puntuación de accesibilidad de una página, los problemas por gravedad y los que conviene corregir primero

La historia en 1 minuto

Conoce a Scanverra, tu cazador de bugs

Mira cómo un escaneo encuentra los bugs ocultos de un sitio, los ordena, escribe la corrección para tu stack y demuestra que funcionó.

Video en inglés.

Sin registro. Resultados en un minuto aproximadamente.

Leer la transcripción del video

Tu sitio web se ve bien. Pero por debajo, está lleno de bugs. Conoce a Scanverra, el cazador de bugs para tu sitio web y tu código. Pega tu URL y empieza la caza. Velocidad, seguridad, SEO y tu stack, revisados en un minuto aproximadamente. Cada bug queda atrapado. Claves filtradas, páginas lentas, etiquetas que faltan. Tu informe ordena cada bug por impacto, para que sepas qué arreglar primero. Cada uno trae su corrección, escrita para tu stack. Cópiala o abre un pull request. Luego vuelve a escanear para verificar, y mira cómo suben tus puntuaciones. Programa escaneos para seguir patrullando, con seis herramientas para tu sitio y tu código. Encuentra lo que está roto antes de publicar. Empieza tu primera caza gratis. Sin registro.

Seguridad IA

Tres problemas que definen la seguridad de la IA

Los agentes de IA ya escriben, ejecutan y publican tu código. El escáner de repositorios revisa las nuevas formas en que eso sale mal, junto a los controles de secretos, SAST y dependencias que ya usas.

Ataques de IA automatizados

Los atacantes esconden instrucciones en archivos en los que confían tus agentes de código: archivos de reglas, CLAUDE.md, copilot-instructions.md. Unicode invisible, prompts inyectados y comandos de exfiltración ponen al agente en contra de tu propio repositorio, a velocidad de máquina.

  • Cargas Unicode ocultas, decodificadas
  • Frases de inyección de prompts y ocultación
  • Instrucciones que sacan secretos de la máquina

Desarrollo agéntico no confiable

Los agentes ejecutan comandos de shell, lanzan servidores MCP y hacen commits, a menudo con las aprobaciones desactivadas. Basta un ajuste de autoaprobación o un paquete MCP sin versión fija para que un prompt envenenado llegue a un portátil o a un runner de CI.

  • Ajustes de autoaprobación, bypass y YOLO
  • Servidores MCP sin versión fija o vulnerables
  • Salida del LLM que llega a eval() o a una shell

Aplicaciones de IA sin gobierno

Pocos equipos pueden listar los modelos, proveedores y servidores MCP que usa su código. Cada análisis crea ese inventario y lo compara con un archivo de política que tú versionas, así un modelo no aprobado hace fallar el análisis en lugar de sorprender a un auditor.

  • Inventario de IA en cada análisis
  • Listas de permitidos y bloqueados en .scanverra/ai-policy.json
  • Mapeado al OWASP LLM y Agentic Top 10
Analiza un repositorio en busca de riesgos de IA

También funciona en la CLI y en cada pull request.

Para desarrolladores

Integrado en tu flujo de trabajo

Ejecuta las mismas comprobaciones desde tu terminal, tu pipeline de CI, tu editor o tus propios scripts.

Tu código se queda en tu equipo

La CLI descarga las reglas firmadas de Scanverra, analiza en local y solo sube los hallazgos: archivo, línea, regla y sugerencia de corrección. Nunca sube el contenido de los archivos ni el valor de los secretos. La línea de código detectada solo se envía si añades --include-code.

El plan Free incluye 1 clave de API. Los análisis de la CLI que subes cuentan para tus análisis mensuales gratuitos de Repo Scanner.

npx @scanverra/cli scan .
scanverra scan .
Scanverra CLI scan output: files scanned, score, and a severity breakdown

.github/workflows/scanverra.yml

on: [push, pull_request]
jobs:
  scanverra:
    runs-on: ubuntu-latest
    permissions:
      contents: read
      security-events: write
    steps:
      - uses: actions/checkout@v4
      - uses: scanverra/scan-action@v1
        with:
          api-key: ${{ secrets.SCANVERRA_API_KEY }}
          fail-on: high
Monitorizar e informar

Que siga bien después de publicar

Análisis programados, alertas si baja la puntuación, historial, comparaciones lado a lado e informes listos para clientes.

Comparar

Comparación de análisis lado a lado

Mira cómo cambia cada métrica entre análisis en una sola matriz

Rendimiento
SEO
Seguridad
Accesibilidad
Explorar la herramienta de auditoría

Chat con IA

ExplicarPriorizarCorregir

Pregunta sobre cualquier hallazgo

Puntuación de salud

0
Rendimiento
SEO
Seguridad

Evaluación web instantánea y gratuita

Informes PDF

  • Resumen ejecutivo
  • Puntuaciones por categoría
  • Correcciones priorizadas
  • Fragmentos de código
PDF

Informes de auditoría listos para clientes

Historial de puntuación

Sigue cada versión

Para quién es

Hecho para quienes publican el sitio

  • Desarrolladores y creadores independientes

    Analiza tu repo antes de hacer push y tu sitio antes del lanzamiento. Ejecuta las mismas revisiones en CI para que los problemas detengan el build, no producción.

  • Agencias

    Audita el sitio de un cliente en un minuto y envía un informe PDF con las correcciones incluidas. Programa análisis para enterarte de una caída antes que el cliente.

  • Equipos de marketing y SEO

    Descubre qué frena tu posicionamiento, incluido lo preparadas que están tus páginas para aparecer en respuestas de IA, y recibe un aviso cuando baje una puntuación.

Precios

Una suscripción. Las seis herramientas.

Las auditorías web son gratis e ilimitadas. Una cuenta gratuita añade 5 análisis al mes en cada herramienta avanzada. Pro hace ilimitadas las seis herramientas.

Gratis

$0

Gratis para siempre, no se requiere tarjeta

  • Auditorías web ilimitadas
  • 5 análisis gratis al mes en cada herramienta avanzada
  • Correcciones y chat con IA
  • Enlaces para compartir informes
  • Historial de puntuaciones (últimos 5 análisis)
  • 1 clave de API para la CLI
  • Extensión de accesibilidad: 20 análisis al mes
Empieza gratis

Pro

Más popular

Las seis herramientas incluidas

$19/mes

Facturación mensual, cancela cuando quieras

  • Todo lo de Free
  • Análisis ilimitados en las seis herramientas, incluida la extensión de Chrome
  • Análisis programados con alertas si baja la puntuación
  • Historial de puntuaciones ilimitado
  • Más claves de API para CI/CD
  • Tickets de soporte
Obtener Pro

Preguntas frecuentes

Las seis herramientas: Auditoría web, Optimizador SEO, Análisis de seguridad, Auditoría de navegador, Analizador de repos (con la CLI y la extensión de VS Code) y la Extensión de accesibilidad para Chrome. El plan Free te da auditorías web ilimitadas y 5 análisis al mes en cada herramienta avanzada. Pro, Team y Enterprise hacen ilimitadas todas las herramientas.

Una auditoría de sitio web es un análisis automatizado del rendimiento, SEO, accesibilidad y seguridad de un sitio. Mide qué tan rápido carga la página, si se posiciona bien en buscadores, si cumple con estándares de accesibilidad y si tiene vulnerabilidades de seguridad; luego explica qué corregir.

PageSpeed Insights te da puntuaciones y una lista de problemas de una página. Scanverra además detecta tu stack y escribe la corrección, revisa cabeceras de seguridad y secretos filtrados, rastrea con un navegador real y analiza el código del sitio en busca de secretos y dependencias vulnerables.

No. Las auditorías web funcionan sin cuenta. Una cuenta gratuita (Google, GitHub o correo) guarda tus informes, añade historial de puntuaciones y chat con IA sobre tus resultados, y desbloquea los análisis mensuales gratuitos de las demás herramientas. Los análisis programados son de Pro.

Con la CLI, no. Descarga las reglas firmadas de Scanverra, analiza en tu equipo y solo sube los hallazgos (ruta del archivo, línea, regla y sugerencia de corrección). El contenido de los archivos y el valor de los secretos se quedan en local salvo que uses --include-code. El Repo Scanner web es distinto: lee tu repositorio a través de GitHub o Bitbucket para analizarlo en nuestros servidores.

Solo lo necesario para explicar y corregir los hallazgos. En una auditoría web, son los resultados de una página pública: problemas, métricas y el stack detectado. En código, son los hallazgos y, en el Repo Scanner web, los fragmentos señalados (y el archivo que se modifica si abres un pull request de corrección). Las subidas de la CLI no contienen código salvo que uses --include-code.

Una auditoría web suele tardar entre 30 y 90 segundos, porque la página se carga en un navegador real en tamaño de escritorio y móvil. Las auditorías de navegador tardan alrededor de un minuto según el tamaño del sitio. Los análisis de repositorios dependen de su tamaño, y los de la CLI suelen terminar en segundos.

Scanverra detecta más de 35 frameworks, incluyendo Next.js, React, Vue, Angular, Svelte, WordPress, Webflow, Wix, Shopify, WooCommerce, Ghost, Framer y más, y adapta cada arreglo a tu stack específico.

Sí. Las auditorías web son gratis e ilimitadas, sin cuenta, con una espera de 15 minutos antes de volver a auditar el mismo sitio. Una cuenta gratuita evita esa espera en 5 auditorías al mes. Con una cuenta gratuita, cada herramienta avanzada incluye análisis gratis cada mes: Browser Audit 5, Security Scanner 5, Repo Scanner 5 (incluidas las subidas de la CLI) y SEO Optimizer 5. Pro elimina los límites y añade análisis programados con alertas.

Empieza gratis, sin tarjeta

Publica con menos sorpresas.
Empieza con una URL.

Haz ahora una auditoría web gratis. Añade la CLI a tu pipeline cuando quieras.

Sin registro para auditorías web · Los análisis de código se ejecutan en local con la CLI