Herramientas gratuitas
Un conjunto de herramientas gratuitas para comprobar dependencias (OSV), CVE, cabeceras de seguridad, CSP, JWT y SPF/DKIM/DMARC. Las herramientas de diagnóstico también generan un prompt de corrección para la IA. Las herramientas que se ejecutan en tu navegador nunca envían tus datos al servidor de este sitio (las que consultan una base de datos pública externa indican en su página qué envían).
Auditoría de seguridad del sitio
Coloca el código específico y usa el mismo navegador utilizado para la preparación para revisar un conjunto fijo de elementos del sitio que administras: exposición accidental de .env/.git y archivos similares, TLS, encabezados y autenticación de correo. La evaluación orientativa no es una auditoría completa. Se está preparando la migración del método de comprobación del monitoreo continuo.
- Exposición .env/.git
- Certificado TLS
- CSP y CORS
- Atributos de cookies
- Autenticación de correo
- Correlación con KEV
- Calificación general
- Monitoreo pausado
Diagnósticos del lado del servidor
Revisa tu propio sitio/dominio (algunas requieren verificación de propiedad)
Verificador de transparencia del sitio
Sin registro, revisa los scripts externos y los destinos de envío de formularios en el HTML de la página principal y páginas similares. No obtiene páginas de rutas individuales, no verifica las comunicaciones reales ni garantiza que no se envíen datos.
Búsqueda de CVE / KEV
Introduce un identificador CVE para ver el CVSS, el EPSS (probabilidad de explotación), el KEV (¿activamente explotado?) y las correcciones en un solo lugar, con la base de datos de feed propia de este sitio y la NVD.
Verificación de encabezados de seguridad
Sin registro, el servidor obtiene los encabezados públicos de la página principal y páginas similares y ofrece una evaluación orientativa de CSP, HSTS y otros ajustes. Excluye rutas individuales y URL con parámetros de consulta, y distingue los elementos no comprobados.
Verificador de SPF / DKIM / DMARC
Sin registro, revisa la configuración de SPF, DKIM y DMARC en el DNS público. No realiza solicitudes HTTP al servidor web ni verifica las firmas o la alineación con el remitente de correos reales.
API
Fuerza, filtraciones / generador de contraseñas
La evaluación orientativa de fortaleza y la generación de contraseñas se procesan en el navegador. La comprobación opcional de filtraciones envía los cinco primeros caracteres del hash a una API externa. No encontrar coincidencias no garantiza la seguridad.
Escáner de vulnerabilidades de dependencias
Pega package.json o un lockfile para comprobar las vulnerabilidades conocidas (CVE) de sus librerías mediante OSV.dev, con las versiones corregidas y un prompt de corrección para IA. No pasa por el servidor de este sitio.
Herramientas solo en el navegador
Tus datos nunca salen de tu navegador (no se envía nada)
Constructor / verificador de CSP
Pega una Content-Security-Policy para detectar directivas peligrosas (unsafe-inline, etc.) y construir una política de seguridad de contenido más estricta.
Decodificador / inspector de JWT
Decodifica el encabezado y la carga útil de un JWT y comprueba riesgos como alg:none o la expiración del token.
Escáner de fugas de secretos
Pega código o configuración para detectar claves de API, tokens y claves privadas codificadas de forma fija.
Calculadora CVSS y lectura del vector
Pega un vector CVSS para calcular la puntuación base v3.x según la especificación y entender cada métrica (v4.0: explicación de métricas).