Convierte un escaneo en evidencia de cumplimiento
Un escaneo de seguridad solo es útil si puedes actuar sobre él. Cada hallazgo aquí se organiza en una categoría de riesgo y se vincula a los controles de SOC 2 y GDPR con los que está relacionado.
Ejecutar auditoría de seguridad gratisQué cubre el escaneo
Cabeceras y transporte
CSP, HSTS (con comprobación en vivo frente a la lista de precarga HSTS de los navegadores), X-Frame-Options y configuración de TLS/certificados.
Exposición
Secretos expuestos, archivos sensibles y rutas de administración o copias de seguridad reveladas por accidente en robots.txt.
Cookies y CORS
Ausencia de las marcas Secure/HttpOnly en las cookies y configuración de CORS demasiado permisiva.
Correspondencia de referencia
Cada hallazgo etiquetado con un identificador CWE y una categoría del OWASP Top 10 (2021), además de relevancia PCI cuando aplica.
Correspondencia entre categorías de riesgo y controles
| Riesgo | SOC 2 | GDPR |
|---|---|---|
| Exposición de secretos | CC6.1, C1.1 | Art. 32 |
| Cifrado en el transporte | CC6.7 | Art. 32 |
| Control de acceso | CC6.1 | Art. 25 |
| Riesgo de inyección | CC6.8 | Art. 32 |
| Vulnerabilidades en dependencias | CC6.8 | Art. 32 |
| Divulgación de información | C1.1 | Art. 5(1)(f) |
| Brechas de monitorización | CC7.2 | Art. 33 |
| Fortalecimiento de la configuración | CC6.6 | Art. 25 |
Cómo funciona
De hallazgos en bruto a evidencia categorizada y vinculada a controles.
Pega tu URL
Sin instalar ningún agente, sin acceso al código: un escaneo externo contra tu sitio en vivo, la misma vista que obtendría un atacante.
Hallazgos, categorizados
Cada problema se agrupa en una categoría de riesgo (secretos, cifrado en el transporte, control de acceso y más) en lugar de dejarse como una lista plana.
Vinculados a controles
Cada categoría de riesgo se vincula a los Criterios de servicios de confianza de SOC 2 y a los artículos de GDPR relevantes, como punto de partida para reunir evidencia de auditoría.
Preguntas frecuentes
No, y lo dejamos explícito en el propio producto: es una correspondencia heurística por categorías, no una evaluación certificada. Un hallazgo del escáner es evidencia relevante para un control, no una prueba de que el control se cumple; el cumplimiento de SOC 2 y GDPR también requiere controles no técnicos (políticas, revisiones de acceso, gestión de proveedores) que este escaneo no puede evaluar. Úsalo como un buen punto de partida para reunir evidencia, no como sustituto de una auditoría real.
El Verificador de cabeceras de seguridad profundiza en una sola cosa: las cabeceras de seguridad HTTP, con un análisis completo de las directivas CSP y verificación de precarga HSTS. Esta auditoría toma un escaneo más amplio (cabeceras más secretos, cookies, CORS y más) y lo organiza en torno a categorías de riesgo relevantes para el cumplimiento normativo y sus controles vinculados.
Los hallazgos del escaneo se vinculan a varios Criterios comunes (CC6.1 Acceso lógico, CC6.6 Configuración de seguridad de red, CC6.7 Confidencialidad en la transmisión, CC6.8 Prevención de código malicioso, CC7.2 Monitorización del sistema) y al criterio de Confidencialidad (C1.1), los criterios más directamente relacionados con lo que un escaneo externo de un sitio web puede observar realmente.
Principalmente al Artículo 32 (Seguridad del tratamiento), al Artículo 25 (Protección de datos desde el diseño) y al Artículo 5(1)(f) (Integridad y confidencialidad): los artículos relacionados con medidas técnicas de seguridad, que es a lo que un escaneo externo puede referirse.
Auditorías relacionadas
Auditoría de sitio
Ejecuta una auditoría instantánea y gratuita de rendimiento, SEO, accesibilidad y buenas prácticas.
Auditoría SEO
Comprueba la rastreabilidad, los metadatos, los datos estructurados y la detectabilidad por agentes de IA.
Auditoría de rendimiento
Una auditoría de rendimiento de laboratorio completa en escritorio y móvil, con correcciones adaptadas a tu framework.
Auditoría de accesibilidad
Ve exactamente qué criterios de éxito de WCAG 2.1/2.2 falla tu sitio, y por qué.
Auditoría de velocidad del sitio
Qué tan rápido carga tu sitio, en lenguaje sencillo: un número, sin jerga.
Auditoría de Core Web Vitals
Comprueba LCP, CLS e INP frente a los umbrales de Google, en laboratorio y en campo.
Verificador de enlaces rotos
Rastrea los enlaces de una página y encuentra los que están muertos antes de que lo hagan tus usuarios.
Verificador de encabezados de seguridad
CSP, HSTS y todos los demás encabezados de seguridad HTTP: analizados, no solo listados.
Verificador de Open Graph
Comprueba si tu página tiene las etiquetas og:title, og:description y og:image que necesitan las plataformas sociales.
Verificador de marcado Schema
Comprueba si tu página incluye datos estructurados JSON-LD que los buscadores y agentes de IA pueden leer.
Verificador de sitemap
Comprueba si tu sitemap.xml es accesible, válido y está libre de errores comunes.
Verificador de redirecciones
Rastrea la cadena de redirección de una URL y detecta bucles, saltos excesivos y downgrades de HTTPS a HTTP.
Comprobador SSL
Prueba tu certificado SSL en segundos y revisa caducidad, nombre de host, cadena de confianza, versión de TLS, fuerza de la clave y HSTS.
Comprobador de contraste
Calcula la relación de contraste WCAG entre dos colores, ve resultados AA y AAA y obtén un color accesible sugerido.
Comprobador de tecnología
Descubre con qué CMS, framework, plataforma de ecommerce y librerías está hecho un sitio web.
Validador de robots.txt
Valida sintaxis, líneas Sitemap y límites de tamaño, y prueba si Googlebot u otro rastreador puede acceder a una URL.
Comprobador de canonical
Encuentra etiquetas canonical ausentes, duplicadas, relativas o en conflicto, y comprueba que la URL canónica carga.
Comprobador de hreflang
Valida códigos de idioma, x-default y autorreferencias, y confirma que cada página alternativa enlaza de vuelta.
Comprobador de metaetiquetas
Revisa title, meta description, encabezados H1, robots, viewport y etiquetas Open Graph de cualquier página.
Comprobador de estado HTTP
Revisa hasta 20 URL a la vez en busca de 200, 301, 404, 500 y cadenas de redirección.
Evaluador de CSP
Revisa una Content Security Policy en busca de unsafe-inline, unsafe-eval, comodines y object-src o base-uri ausentes, por URL o pegando la política.
Comprobador de contenido mixto
Encuentra scripts, hojas de estilo, iframes e imágenes http:// en páginas HTTPS que los navegadores bloquean o señalan.
Comprobador de texto alt
Encuentra imágenes con alt ausente, vacío, con nombre de archivo o demasiado largo, para accesibilidad y SEO de imágenes.
Comprobador de claves API
Analiza el HTML y JavaScript público de un sitio en busca de claves API, tokens y secretos filtrados.
Escáner de seguridad MCP
Detecta servidores MCP sin versión fija, tokens filtrados y ajustes de agentes arriesgados.
Seguridad en vibe coding
Revisa el código escrito con IA en busca de secretos, inyecciones y dependencias arriesgadas.
Comprobador de cumplimiento ADA
Prueba tu web con los criterios WCAG que citan los casos ADA.
Comprobador EAA
Revisa tu web con la base WCAG de la Ley Europea de Accesibilidad.
Para agencias
Audita webs de clientes en SEO, velocidad, accesibilidad y seguridad con un plan de equipo.
Lecturas relacionadas
Website Security Headers Explained: The Complete Checklist
CSP, HSTS, X-Frame-Options, and every other HTTP security header your site should ship - with copy-pasteable examples.
How to Implement a Content Security Policy Without Breaking Your Site
CSP is the highest-leverage security header and the easiest one to break your own site with - a safe rollout strategy using report-only mode.
Ejecuta una auditoría de seguridad gratis
Hallazgos categorizados y vinculados a los controles de SOC 2 y GDPR.
Ejecutar auditoría gratis