Auditoría SSL y HTTPS
Validez del certificado, cadena de confianza, advertencias de expiración y verificaciones de versión de protocolo.
Funciones de seguridad
Explora los análisis, informes PDF y herramientas de automatización.
Encabezados de Seguridad
CSP, HSTS, X-Frame-Options, X-Content-Type, Referrer-Policy y Permissions-Policy.
CORS y Contenido Mixto
Detectar errores de configuración CORS, orígenes reflejados y recursos HTTP inseguros en páginas HTTPS.
Archivos y Rutas Expuestos
Encontrar archivos .env, .git, wp-admin, backups filtrados y listados de directorios.
Detección de CMS y Tecnología
Identificar WordPress, Joomla, Drupal con versión, plugins y temas — marcar los obsoletos.
Huella WAF y CDN
Detectar Cloudflare, AWS WAF, Akamai, Sucuri, Vercel y 12+ proveedores de protección.
Seguridad de Email (SPF/DKIM/DMARC)
Verificar registros DNS para protección contra suplantación de correo. Marcar políticas faltantes o débiles.
Métodos HTTP y Redirecciones
Detectar métodos peligrosos (PUT, DELETE, TRACE) y vulnerabilidades de redirección abierta.
Vulnerabilidades de Bibliotecas JS
Escanear CVEs conocidos en jQuery, Angular, Lodash, Bootstrap y otras bibliotecas frontend.
Privacidad y Cumplimiento
Detección de consentimiento de cookies, enlaces de política de privacidad, inventario de rastreadores de terceros para GDPR/CCPA.
SEO y Accesibilidad
Viewport, Open Graph, Twitter Cards, sitemap, jerarquía de encabezados, texto alt y atributo lang.
Rendimiento y Compresión
TTFB, tamaño de página, compresión Gzip/Brotli, versión HTTP y soporte IPv6.