Análisis de seguridad web

La seguridad de cualquier web, en unos minutos y sin instalar nada.

Escribe la dirección y Nodus Sec la revisa desde fuera, como lo haría un atacante: certificado, cabeceras, puertos abiertos, WordPress y fallos conocidos. Con un informe que puedes enseñar a tu cliente.

Free: 3 análisis al mes. Pro: 30. Business: sin límite.
El resultado de un análisis, con lo más grave arribaDatos de ejemplo
tienda-ejemplo.esAnálisis completo · 4 min2 críticas2 altasHTTPS
Base de datos MySQL abierta a internetPuerto 3306 accesible desde cualquier sitioCrítica
Contact Form 7 5.3.1: subida de archivos sin controlPlugin de WordPress · CVE-2020-35489 · corregido en la 5.3.2Crítica
Falta la cabecera HSTSEl navegador puede conectar sin cifrar la primera vezAlta
Falta la Content-Security-PolicySin ella, un fallo de XSS es mucho más fácil de aprovecharAlta
Certificado SSL válidoLet’s Encrypt · caduca el 14 de enero de 2027Bien
Qué problema resuelve

El mejor primer contacto con un cliente nuevo.

Antes de hablar con un cliente nuevo no sabes cómo está. Y él no sabe que su web tiene la base de datos abierta a internet o un plugin con un fallo de hace años.

El análisis lo saca en unos minutos y sin tocar sus sistemas. Con el informe delante, la conversación pasa de «¿necesitas mantenimiento?» a «esto es lo que hay que arreglar, y así lo hacemos».

Sin instalar nada ni pedir contraseñas: solo la dirección de la web.
Cada problema con su gravedad y cómo arreglarlo.
Un PDF con tu logo para enviar al cliente.
Cómo funciona

Una dirección, y en minutos lo tienes.

  1. Escribe la dirección

    La de la web de tu cliente o la de un cliente que quieres conseguir. No hay que instalar nada ni pedir accesos.

  2. La analizamos desde fuera

    Puertos abiertos, certificado SSL, cabeceras de seguridad, tecnologías, WordPress con sus plugins y temas, y pruebas de fallos conocidos como XSS o inyección SQL.

  3. Recibes el informe

    Los problemas ordenados por gravedad, cada uno con cómo arreglarlo. Y un PDF listo para el cliente.

Qué ve tu cliente

Tu trabajo, en un informe que entiende.

Un informe en PDF con los problemas por gravedad y explicados sin tecnicismos. En los planes Pro y Business puedes ponerle tu logo, tu nombre y una portada propia.

Lo envías antes de la primera reunión y llegas con el trabajo ya planteado.

Preguntas frecuentes

¿Qué revisa?
Los puertos abiertos (los 1.000 más habituales), el certificado SSL, las cabeceras de seguridad, las tecnologías que usa la web, WordPress (versión, plugins y temas con fallos conocidos) y pruebas de fallos conocidos como XSS o inyección SQL.
¿Es intrusivo?
Hace lo que haría un atacante desde fuera, pero sin romper nada: no modifica datos y va a velocidad limitada para no cargar el servidor. Aun así, analiza solo webs que gestiones tú o con permiso de su dueño.
¿Cada cuánto se repite?
El análisis completo, cuando tú lo lanzas: 3 al mes en el plan Free, 30 en Pro y sin límite en Business. Aparte, puedes dejar webs vigiladas: Nodus Sec comprueba que siguen funcionando cada 30 minutos en Free, cada 5 en Pro y cada minuto en Business.
¿Tengo que instalar algo?
No. Ni en la web ni en tu ordenador. Para el análisis web y la vigilancia de webs no hace falta el agente.
Más preguntas sobre Nodus Sec ›

Analiza tu primera web en dos minutos.

Crea la cuenta gratis: el plan Free incluye 3 análisis al mes y 3 webs vigiladas, sin tarjeta.