¿Qué tan fácil es hackear tu web?
Pega tu URL y obtén al instante una calificación de seguridad de la A a la F, con los tres problemas más importantes. Luego corrígelos con instrucciones claras, paso a paso.
De la URL a la solución en tres pasos.
Sin instalaciones, sin plugins, sin jerga. Una nota clara y un camino claro para mejorarla.
Pega tu URL
Revisamos de forma pasiva y de solo lectura lo que tu web ya muestra al público. No tocamos nada.
Recibe tu nota
Una nota de la A a la F en segundos, con tus tres problemas principales ordenados por riesgo real.
Corrige paso a paso
Verifica que el dominio es tuyo para desbloquear el informe completo, las pruebas avanzadas y las soluciones listas para copiar.
Ocho capas de tu web, una sola nota.
La nota gratuita solo analiza señales públicas. Las pruebas avanzadas se ejecutan únicamente después de verificar el dominio y con tu consentimiento explícito.
TLS y certificados
Versiones de protocolo, cifrado, caducidad y HSTS.
Análisis gratisCabeceras de seguridad
CSP, X-Frame-Options, políticas de Referrer y de permisos.
Análisis gratisNúcleo de WordPress
Versión expuesta, XML-RPC, enumeración de usuarios y depuración.
Análisis gratisArchivos expuestos
Copias de seguridad, .env, carpetas .git y archivos de configuración públicos.
Tras verificaciónCVE conocidas
Software del servidor cotejado con vulnerabilidades publicadas.
Tras verificaciónVulnerabilidades de plugins
Cada plugin y tema instalado, revisado frente a fallos conocidos.
Tras verificaciónPáginas de pago
Integridad del checkout, contenido mixto y scripts de terceros.
Tras verificaciónSeguridad del acceso
Protección contra fuerza bruta, 2FA y cookies de sesión.
Tras verificaciónSoluciones pensadas para tu escritorio, no para un manual.
La mayoría de las webs de pequeñas empresas usan WordPress, así que ahí es donde más profundizamos. Cada hallazgo incluye instrucciones que puedes seguir desde wp-admin, o pasarle a tu desarrollador.
- Auditoría de plugins y temas. Cada uno cotejado con vulnerabilidades conocidas, con la versión segura a la que actualizar.
- Soluciones para copiar y pegar. Las líneas exactas para .htaccess, nginx o wp-config, sin adivinar.
- Reanaliza para confirmar. Mira cómo sube tu nota con cada corrección.
MediaAñade una cabecera Content-Security-Policy
- Abre .htaccess en la carpeta raíz de tu web.
- Pega estas líneas al principio del archivo y guarda.
- Haz clic en «Reanalizar» para confirmar.
Copiar# HackGrade fix · security headers Header set Content-Security-Policy "default-src 'self'" Header set X-Frame-Options "SAMEORIGIN" Header set Referrer-Policy "strict-origin"
Empieza gratis. Paga cuando quieras corregir.
Planes sencillos en dólares estadounidenses. Paga al año y llévate 2 meses gratis.
Informe único
- Informe completo
- Todas las soluciones, paso a paso
- Un análisis profundo
- Reembolso en 30 días si no abriste ningún informe completo
Site
- 1 web
- Análisis profundo semanal
- Informe completo + alertas
- Todas las soluciones, paso a paso
Pro
- 1 web
- Todo lo del plan Site
- Análisis con cuenta de prueba (con sesión iniciada)
- Pruebas de lógica del carrito y del pago
- Detección de robo de tarjetas (skimmers)
Business
- Hasta 5 webs
- Todas las funciones Pro
- Análisis semanales en cada web
- Informe completo + alertas
Agency
- Informes PDF con tu marca
- Panel para clientes
- Todas las funciones Pro en cada web
Revisión gratis
- Nota de seguridad de A a F
- Las 3 primeras soluciones, paso a paso
- Revisión mensual de 1 web
- Pago anual: 2 meses gratis
- Reembolso en 30 días si no abriste ningún informe completo
- Cancela cuando quieras
Las pruebas avanzadas siempre requieren verificar el dominio y tu consentimiento explícito. · Revisado esta semana · HackGrade
Informes de seguridad
con tu nombre.
Supervisa 20 o 50 webs de clientes desde un solo lugar y envía informes impecables con tu propia marca: un nuevo servicio recurrente, sin contratar un equipo de seguridad.
- Tu logo, tus colores. Los informes y correos llevan tu marca, no la nuestra.
- Un solo panel. La nota y la tendencia de cada cliente de un vistazo.
- Lenguaje para clientes. Resúmenes claros que los dueños sí leen.
Buenas preguntas.
¿El análisis gratuito es seguro para mi web?+
Sí. Solo lee lo que el navegador de cualquier visitante ya ve: cabeceras, certificados y páginas públicas. Sin ataques ni carga extra.
¿Por qué tengo que verificar mi dominio?+
Las pruebas avanzadas examinan tu web de forma más activa. Solo las ejecutamos para el propietario verificado y con su consentimiento explícito.
No soy técnico. ¿Podré arreglarlo yo?+
Esa es la idea. Cada solución está explicada paso a paso, con fragmentos para copiar y pegar y contexto en lenguaje sencillo.
¿Funciona con webs que no son WordPress?+
Sí. Toda web recibe una nota; las de WordPress además tienen comprobaciones específicas de plugins, temas y núcleo.
¿Qué incluye el plan gratis?+
Una nota de A a F, la lista completa de problemas, soluciones paso a paso para los 3 primeros y una revisión mensual de una web. Los planes de pago añaden todas las soluciones, análisis profundos semanales, alertas y más webs.
¿Puedo cancelar o pedir un reembolso?+
Sí, cancela cuando quieras: al cancelar se detiene el próximo cobro. Cada cliente puede obtener un solo reembolso, dentro de los 30 días posteriores a la compra y solo si nunca se ha abierto un informe completo en la cuenta. Una vez abierto cualquier informe completo, no hay reembolsos. Tus derechos legales como consumidor siguen vigentes.