Conoce tu exposición
antes que los atacantes
Revisa cabeceras de seguridad, TLS, cookies, registros DNS y de correo, archivos expuestos y secretos filtrados desde fuera de tu sitio. Cada hallazgo se ordena por gravedad e incluye una corrección. Nada que instalar.
0
Critical
1
High
3
Medium
2
Low
AI assessment: Missing Content-Security-Policy header exposes the site to XSS. Cookie flags and HSTS are configured correctly.
Análisis de seguridad es una de las seis herramientas de Scanverra. Una suscripción las cubre todas.
Ver las seis herramientasQué comprobamos
La superficie de seguridad completa de un sitio web: cabeceras, TLS y más.
Cabeceras de seguridad
Content-Security-Policy, X-Frame-Options, HSTS, Referrer-Policy, Permissions-Policy: cada cabecera que mantiene seguros a tus usuarios.
Análisis TLS / HTTPS
Validez del certificado, fecha de expiración, versiones de protocolo (TLS 1.2/1.3), conjuntos de cifrado y estado de precarga HSTS.
Señales de vulnerabilidad
Banners de servidor expuestos, cabeceras de versión de software obsoletas, patrones de redirección abierta y avisos de contenido mixto.
Explicación de riesgos con IA
Cada hallazgo se explica en lenguaje sencillo, con una calificación de gravedad y pasos concretos para resolverlo.
Cómo funciona
Sin instalación. Sin agente. Resultados en segundos.
Introduce cualquier URL
Pega una URL: analizamos las cabeceras de respuesta en vivo, el handshake TLS y el contenido de la página sin tocar tu infraestructura.
Análisis profundo de cabeceras
Comprobamos cada cabecera de respuesta frente a la configuración de seguridad base recomendada por OWASP.
Hallazgos priorizados
Los resultados se ordenan por gravedad (los problemas críticos primero) con instrucciones de corrección adaptadas a tu stack específico.
Lista completa de comprobaciones
27 señales de seguridad comprobadas en cada escaneo.
Combina bien con
Cada herramienta de Scanverra cubre un ángulo. Estas dos cubren los siguientes.
Una suscripción
Las seis herramientas en un plan
- Free: 5 análisis de Análisis de seguridad al mes, sin tarjeta.
- Pro: análisis ilimitados de Análisis de seguridad, más análisis ilimitados en las otras cinco herramientas. Facturación mensual, cancela cuando quieras.
Lectura relacionada
Website Security Headers Explained: The Complete Checklist
CSP, HSTS, X-Frame-Options, and every other HTTP security header your site should ship - with copy-pasteable examples.
What Is CSRF? A Practical Guide to Cross-Site Request Forgery
How a malicious page can make a logged-in user's own browser perform actions they never intended - and the tokens, cookie flags, and headers that actually stop it.
SSL/TLS Certificate Errors Explained: A Troubleshooting Guide
Expired certs, name mismatches, incomplete chains, and mixed content warnings - what each browser error actually means and how to fix it.
Website Audit
Performance, SEO & accessibility
Browser Audit
Broken links, JS errors & forms
Repo Scanner
Code quality & dependency health
Encuentra tus vulnerabilidades ahora
Cabeceras, TLS y señales de vulnerabilidad verificadas frente a estándares de la industria, sin necesidad de agente.
Iniciar análisis de seguridad