GRATIS · COMPROBACIONES DE CÓDIGO ABIERTO · SIN ACCESO AL REPO

Descubre tus puntos expuestos
antes que los atacantes.

Análisis de seguridad de nivel profesional, alertas tempranas de CVE ajustadas a tu stack y monitorización de disponibilidad multirregión, gratis para todos los sitios web, incluidos los que creaste con vibe coding el fin de semana pasado.

✓ Análisis pasivo · ~60 s✓ Sin registro✓ Resultados privados por defecto
[N]sitios web monitorizados
[N]problemas críticos detectados este mes
< 2hobjetivo: CVE explotado → tu bandeja de entrada
3+regiones de sondeo de disponibilidad
// SISTEMA DE ALERTA TEMPRANA

Un panel tranquilo. Solo suena cuando importa.

Vigilamos tu sitio desde fuera, con la misma vista que tiene un atacante, y te avisamos en cuanto algo nuevo queda expuesto.

Análisis profesional

TLS, cabeceras, archivos expuestos, secretos filtrados, reglas de Supabase & Firebase, CVE conocidos. Verifica tu dominio para desbloquear las comprobaciones activas.

Alertas tempranas de CVE

Los nuevos CVE de CISA KEV, OSV y GitHub Advisories se cruzan con tu stack detectado, sin necesidad de volver a analizar.

Detección de cambios

¿Nuevo despliegue, nuevo bundle JS, DNS modificado? Volvemos a analizar lo que cambió y solo te avisamos de los problemas realmente nuevos.

Disponibilidad multirregión

Comprobaciones HTTP, de palabra clave, SSL, de puertos y de heartbeat desde varias regiones. Solo se marca "caído" cuando dos regiones coinciden.

// QUÉ COMPROBAMOS

Ajustado a cómo se crean las apps hoy.

TLS-*TLS & certificadosCaducidad, cadena, protocolos débiles, HSTS
HDR-* · CK-* · COR-*Cabeceras, cookies & CORSCSP, clickjacking, indicadores de cookies, orígenes comodín
SEC-*Secretos filtrados en JSClaves de OpenAI, Stripe, AWS, service_role, source maps
EXP-*Archivos expuestos.env, .git, copias de seguridad, páginas de depuración, listado de directorios
BAAS-*Supabase & FirebaseRLS desactivado, reglas abiertas, buckets públicos
TECH-*CVE conocidos & KEVVersiones de frameworks, CMS y librerías JS, software EOL
DNS-*DNS & correoSPF, DMARC, DKIM, CAA, subdomain takeover
REP-*Reputación & integridadSafe Browsing, listas negras, scripts inyectados, defacement
Explora el catálogo abierto de comprobaciones →
// CORRIGE, NO TE LIMITES A ENCONTRAR

Cada hallazgo incluye un prompt de corrección.

Explicación en lenguaje claro, corrección paso a paso para tu stack y un prompt listo para pegar en Cursor, Claude Code o Lovable.

Next.jsViteSupabaseFirebaseNginxCloudflare
CRÍTICOClave service_role de Supabase expuestaSEC-002

La clave service_role omite por completo Row Level Security. Quien la tenga puede leer y modificar todas las tablas.

PROMPT DE CORRECCIÓN CON IA

Mi clave service_role de Supabase está en el código del frontend. Quítala del cliente, usa en su lugar la clave anon con políticas de Row Level Security, mueve las operaciones privilegiadas a una función del lado del servidor y recuérdame rotar la clave.

// CÓMO FUNCIONA

Tres pasos. Sin acceso al código, nunca.

01

Analiza cualquier URL

Comprobaciones pasivas y de solo lectura de lo que ya es público. Resultados en aproximadamente un minuto.

02

Verifica tu dominio

Registro DNS TXT, archivo o etiqueta meta. Desbloquea el análisis activo solo para los sitios de tu propiedad.

03

Recibe alertas a tiempo

Los problemas críticos al instante y el resto en un resumen diario, donde ya esté tu equipo.