Saltar al contenido

Oferta de lanzamiento: 50 % en tu primer mes al contratar después de tu análisis gratis.Analizar mi web →

50 % en tu primer mes · Analizar mi web →

Revisión de seguridad web: HTTPS, SSL y cabeceras

Comprueba que todo tu sitio va por HTTPS, que el certificado no está a punto de caducar y que las cabeceras de seguridad están bien.

Análisis rápido gratis de 20 páginas · Sin registrarte
Seguridad

Un certificado caducado espanta a tus visitantes

El navegador muestra un aviso de sitio no seguro y casi nadie pasa de ahí. Revisamos lo básico de seguridad en cada página y te avisamos antes de que caduque.

HTTPS en todas las páginasSSL válido · 214 díasFalta Content-Security-PolicyCookies sin SameSite

Qué revisamos

En todas las páginas del sitio, en móvil y escritorio.

En todas las páginas, en móvil y escritorio.

  1. HTTPSQue cada página cargue por HTTPS, sin excepciones.
  2. Contenido mixtoImágenes o scripts que todavía se sirven por HTTP.
  3. Certificado SSLValidez, dominio cubierto y días hasta que caduca.
  4. Cabeceras de seguridadContent-Security-Policy, HSTS y otras cabeceras recomendadas.
  5. CookiesCookies de sesión sin SameSite o sin Secure.
  6. Librerías desactualizadasLeemos la versión de las librerías JavaScript que carga tu web y la cruzamos con listas públicas de vulnerabilidades.

Así aparece en tu informe

Cada incidencia con su ubicación exacta, por qué importa y cómo arreglarla.

BajoFalta la cabecera Content-Security-Policy
Dónde estáCabeceras de respuesta · 1.284 páginas
Por qué importaSin CSP el sitio queda más expuesto a inyección de scripts.
Cómo arreglarloConfigura una política CSP en el servidor, empezando en modo report-only.

Preguntas frecuentes

¿Hacéis pruebas de intrusión?

No. Revisamos la configuración visible desde fuera; no atacamos tu sitio, no analizamos tu código y no comprobamos si un fallo es explotable en tu caso.

¿Me avisáis antes de que caduque el SSL?

Sí, en todos los planes: comprobamos el certificado cada día y te avisamos cuando queden 14 días y otra vez cuando queden 3.

¿Afecta al SEO?

Sí: HTTPS es una señal de posicionamiento y el contenido mixto genera avisos.

¿Qué planes lo incluyen?

Todos.

Compruébalo con tu propia web

Analizamos 20 páginas gratis en menos de dos minutos, sin registrarte.