Escáner de Vulnerabilidades Web

Comprueba de forma pasiva HTTPS/TLS, cabeceras HTTP de seguridad y librerías JavaScript visibles públicamente. El resultado es orientativo y está pensado para revisar sitios propios o sistemas que tengas autorización para analizar.

No realiza explotación, fuerza bruta, descubrimiento de rutas ni pruebas invasivas. El backend bloquea direcciones locales y redes privadas.

Introduce una URL HTTPS y pulsa “Escanear seguridad”.

Qué analiza este escáner

La herramienta realiza comprobaciones no intrusivas sobre información que un servidor web expone públicamente. Revisa si la conexión utiliza HTTPS, datos básicos del certificado TLS, determinadas cabeceras HTTP de seguridad y referencias a librerías JavaScript que puedan identificarse en el HTML.

Qué no analiza

No intenta explotar vulnerabilidades, no prueba contraseñas, no enumera directorios, no realiza inyección SQL ni XSS y no sustituye una auditoría profesional. Tampoco puede asegurar que una librería no esté presente simplemente porque no aparezca en el HTML inicial.

Sobre la detección de librerías obsoletas

La detección es orientativa. Solo se muestran librerías y versiones que puedan inferirse de nombres de archivo, URLs o marcas públicas reconocibles. Una versión detectada debe contrastarse con la documentación y avisos de seguridad oficiales del proyecto antes de considerarla vulnerable.

Preguntas frecuentes

¿Este escáner intenta explotar vulnerabilidades?

No. Las comprobaciones son pasivas y se limitan a información pública devuelta por el sitio.

¿Un resultado correcto garantiza que una web sea segura?

No. Una puntuación alta solo significa que las comprobaciones incluidas han dado un resultado favorable. No demuestra la ausencia de vulnerabilidades.

¿Puedo analizar cualquier sitio?

La herramienta está diseñada para sitios propios o sistemas para los que tengas autorización. El endpoint incluido bloquea destinos locales y redes privadas.

Cómo realizar una comprobación básica

  1. Introduce la URL HTTPS del sitio que administras o tienes autorización para revisar.
  2. Pulsa Escanear seguridad.
  3. Revisa TLS, headers y librerías detectadas.
  4. Verifica manualmente cada aviso antes de modificar la configuración del servidor o la aplicación.