Gratis
Descubre en qué punto estás
0 € para siempre
- Más de 20 pruebas tras confirmar el dominio
- Tu puntuación y los 3 problemas más serios
- 5 análisis al mes para 1 web
- Resultados del plugin de WordPress de cada sitio conectado
¿Tu web es segura? Te lo explicamos sin tecnicismos.
Escribe tu dirección. En unos 90 segundos verás qué falla y qué enviar a tu desarrollador.
Tu web
Una simulación del tráfico típico de bots. Así es un día normal de una web de empresa normal.
tienda-ejemplo.es
Necesita atención. Hay dos problemas que conviene arreglar esta semana.
62/100
Esta semana 2
- Cualquiera que adivine la dirección puede descargar una copia de seguridad completa de tu web. Incluye tu base de datos de clientes.Archivos expuestos
- Tres plugins están desactualizados. Uno tiene un fallo de seguridad conocido públicamente que los bots buscan a diario.WordPress y plugins
Este mes 1
- Cualquiera puede enviar correos que parecen salir de tu tienda. Tus clientes podrían recibir facturas falsas en tu nombre.Correo
Puede esperar 1
- Tu web no le pide al navegador que bloquee contenido de otras webs. Por sí solo supone poco riesgo, pero conviene añadirlo en la próxima actualización.Protección del navegador
Esto es un ejemplo. Lanza el análisis de arriba y aquí aparecerá el resultado de tu web.
Para tu desarrollador
Asunto: Correcciones de seguridad para tienda-ejemplo.es
Hola, un análisis de seguridad ha detectado los siguientes problemas. ¿Me puedes pasar un presupuesto y una fecha para arreglarlos?
/backup-full.zip es de acceso público (HTTP 200, 48 MB). Quítalo del directorio raíz de la web y bloquea el acceso a *.zip, *.sql y *.tar.gz en la configuración del servidor.Plugins desactualizados: slider-pro 2.1.0 (vulnerabilidad conocida, corregida en 2.4.3) y otros dos que aparecen en el informe adjunto. Actualízalos y vuelve a comprobarlo.No hay registro DMARC. Añade el TXT _dmarc "v=DMARC1; p=quarantine; rua=mailto:..." cuando SPF y DKIM pasen la validación.Faltan las cabeceras Content-Security-Policy y X-Content-Type-Options: nosniff. Añádelas en la configuración del servidor web.
Las evidencias y todos los detalles están en el informe adjunto. Gracias.
Las preguntas que se haría un atacante sobre tu web. Las respondemos antes que él.
Así pregunta un bot, y esto espera oír
Qué comprobamos
Scripts ocultos, enlaces de spam y redirecciones que las webs hackeadas suelen tener sin que el dueño lo sepa.
Ejemplos. Así responde un sitio que tiene ese fallo.
Ya en el directorio oficial de WordPress.org
El plugin de ShieldWave revisa tu sitio WordPress desde dentro: malware y puertas traseras, archivos del núcleo, plugins y temas comparados con las copias oficiales de WordPress.org, vulnerabilidades conocidas y protección del acceso con verificación en dos pasos. 25 comprobaciones, análisis programados y alertas por correo, gratis y sin cuenta.
En el escritorio, ve a Plugins › Añadir nuevo y busca «Ensomedia Security».
Cómo funciona el plugin y qué envía (en inglés)Comparación con Wordfence (en inglés)
Empieza gratis. Paga cuando quieras verlo todo.
Pro
Vigila tu web por ti
12 € /mes
Revisa tu web de forma programada y te escribe cuando algo cambia. Cuesta menos que una hora de trabajo de un desarrollador al mes.
- El informe completo, con cómo arreglar cada problema
- Análisis automáticos y un correo cuando algo cambia
- Encargo listo para tu desarrollador
- Hasta 25 webs, análisis ilimitados
- Informes PDF y relación con el RGPD
Enterprise
Para agencias y freelancers
29 € /mes
Envías a tus clientes informes de seguridad con tu propia marca y los sumas a tu plan de mantenimiento.
- Todo lo de Pro, webs ilimitadas
- Informes con tu propia marca
- Relación con PCI-DSS, ISO 27001, SOC 2, HIPAA, NIS2 y OWASP Top 10
- Hasta 10 personas en el equipo
- Soporte prioritario
¿Solo lo necesitas una vez? Un análisis completo de una web con el informe entero cuesta 9 €, sin suscripción.
Por 3 € más, Pro la vigila durante todo un mes.
Precios con IVA incluido cuando corresponda. La prueba requiere una tarjeta. El primer pago se cobra a los 7 días. Cancela cuando quieras desde tu cuenta.
Lo que nos preguntan los dueños de webs
¿Tengo que saber de tecnología para usarlo?
No. Escribes tu dirección web y lees el informe. Está escrito para quien lleva el negocio. La parte técnica va en un encargo aparte para tu desarrollador.
¿El análisis puede ralentizar o romper mi web?
No. Las pruebas no cambian nada en tu web y van a un ritmo que tus visitantes no notarán. Las pruebas completas envían datos de prueba a los formularios, así que puede llegar un mensaje de prueba al buzón de tu formulario de contacto.
¿Hace falta mi contraseña o acceso al hosting?
No. ShieldWave revisa la web desde fuera, tal como la ve cualquiera en internet. Es justo lo que ven los atacantes, y de eso se trata.
¿Por qué tengo que confirmar que la web es mía?
Sin confirmación, ShieldWave solo lee lo que la web muestra a todo el mundo. Las pruebas completas envían datos de prueba a los formularios y direcciones de la web, por eso solo las ejecutamos en webs que controlas. Lo confirmas con un registro DNS, un archivo en la web, una etiqueta en el código de la página o nuestro plugin de WordPress. Lleva unos minutos y no requiere contraseña.
El análisis ha encontrado algo. ¿Y ahora qué?
Abre el informe. Te dice qué arreglar esta semana, este mes y más adelante. Reenvía el encargo a quien se ocupa de tu web. Si no hay nadie, escríbeme: en ENSOMEDIA creo y mantengo webs, y te preparo un presupuesto para los arreglos.
¿En qué se diferencia de los analizadores online gratuitos?
Los gratuitos suelen probar una sola cosa, como el certificado SSL, y te dan el resultado en lenguaje técnico. ShieldWave hace más de 20 pruebas a la vez, relaciona los problemas que se agravan entre sí y te explica qué significan para tu negocio.
¿El plan gratuito es gratis de verdad?
Sí. Cinco análisis al mes para una web, sin tarjeta. Ves tu puntuación y tus tres problemas más serios. Solo pagas si quieres el informe completo, más webs o análisis programados.
¿Puedo cancelar cuando quiera?
Sí, desde los ajustes de tu cuenta. Tu plan sigue activo hasta el final del periodo que ya has pagado.
¿Funciona con mi web?
Funciona con cualquier web pública. Las webs hechas con WordPress reciben pruebas adicionales del núcleo, los plugins y los temas, porque ahí empiezan la mayoría de los problemas de WordPress.
¿Sustituye a un test de intrusión?
No, y no vamos a fingir lo contrario. En un pentest, un especialista pasa días intentando entrar. ShieldWave detecta en unos 90 segundos los fallos comunes que buscan los bots automáticos.
¿Qué pasa con los resultados de mis análisis?
Se quedan en tu cuenta y no los compartimos con nadie. Puedes pedirnos que borremos tus datos cuando quieras. Tienes los detalles en nuestra política de privacidad.