Prompt listo para tu IA
Cópialo y pégalo en ChatGPT, Claude o Gemini. O envíalo al editor con IA de quien hizo el sitio.
En cerca de un minuto, agentes especialistas te muestran qué está expuesto en tu sitio y cómo solucionarlo.En cerca de un minuto, un equipo de agentes especialistas analiza tu sitio y te muestra qué está expuesto, qué significa y cómo solucionarlo, en español claro.
Analizando
Nota–
Riesgo de intrusiónIntrusión
Riesgo de quedar fuera de líneaCaída
Riesgo de filtrar datosFiltrar datos
Armamos un equipo de 13 agentes especialistas para que ya no tengas miedo de lo que pueda estar expuesto en tu sitio. Cada uno vigila un tipo de riesgo, siguiendo decenas de reglas y estándares del mercado. Juntos llegan a un solo diagnóstico y te explican qué hacer primero, en español claro y sin tocar nada.
Tienda, blog o sitio institucional. No pedimos contraseña, acceso al servidor ni instalación.
¿Tu sitio está seguro?
Un equipo de agentes especialistas analiza tu sitio al mismo tiempo, cada uno entrenado en un tipo de riesgo y guiado por estándares de seguridad reconocidos. No se invade ni se cambia nada.
0 de 13 completados
Los agentes cruzan lo que encontraron y llegan a un consenso: qué es urgente, qué puede esperar y cómo resolverlo, en lenguaje simple.
Consenso de los agentes
El candado está bien, pero el correo de tu dominio puede ser falsificado.
Qué hacer primero
Cada agente está entrenado en un tipo de riesgo y sigue reglas y estándares reconocidos por el mercado de la seguridad. Juntos cubren los puntos que más exponen a sitios como el tuyo.
Comprueba que la conexión con tu sitio esté realmente protegida y que nada venza sin aviso.
Evalúa las defensas que tu sitio debería activar en el navegador de cada visitante.
Verifica que las sesiones de quienes inician sesión en tu sitio estén protegidas.
Busca archivos y datos que nunca deberían ser públicos.
Analiza qué revela tu sitio sobre áreas que deberían permanecer ocultas.
Identifica piezas de software desactualizadas o con fallas ya conocidas.
Revisa qué carga tu sitio desde otros lugares y cuánto confía en ello.
Garantiza que lo que escribe el visitante llegue protegido a su destino.
Busca detalles técnicos expuestos que le facilitan el trabajo a quien ataca.
Verifica si alguien puede hacerse pasar por tu empresa por correo.
Evalúa las configuraciones que mantienen tu dominio bajo tu control.
Comprueba si tu sitio aparece en listas de sitios peligrosos.
Comprueba que tu sitio respete la privacidad de quienes lo visitan, como exigen las leyes de protección de datos y el GDPR.
Pon al equipo a trabajar en tu sitio.
Analizar mi sitioCada problema viene explicado y con el siguiente paso listo: para ti, para tu IA o para quien cuida tu sitio.
Cópialo y pégalo en ChatGPT, Claude o Gemini. O envíalo al editor con IA de quien hizo el sitio.
Pregunta lo que quieras sobre cada problema. Quien lo encontró te lo explica en palabras simples.
Un mensaje listo con la nota y lo que hay que corregir primero. El enlace lleva a la evidencia técnica y a la solución para la tecnología del sitio.
Todos los problemas en orden de prioridad, con la solución para la tecnología de tu sitio. En PDF y en un enlace para compartir.
Si quieres, los agentes analizan tu sitio todos los días y te avisan por correo cuando aparece algo nuevo.
¿Ya lo corregiste? Los agentes analizan de nuevo y te muestran qué se resolvió y qué falta.
Verificado por los agentes
Lo esencial sobre cómo funciona el análisis, qué pasa con tus datos y qué viene después. ¿No encontraste tu duda? Escríbenos.
Un equipo de agentes especialistas analiza tu sitio en paralelo, cada uno enfocado en un tipo de riesgo y guiado por reglas y estándares de seguridad reconocidos. Al final, los resultados se cruzan y se convierten en un solo diagnóstico, con prioridades y explicaciones en lenguaje simple.
No. Un pentest intenta invadir el sitio, con autorización y acompañamiento de especialistas humanos. Vulny evalúa lo que cualquier visitante puede ver, con verificaciones ligeras y seguras. Es un primer paso rápido y accesible, y no reemplaza un pentest cuando este es necesario.
No. No probamos contraseñas, no enviamos ataques y no cambiamos nada. El análisis solo hace lo que podría hacer un visitante común, con un límite bajo de accesos.
Solo con autorización, y cada análisis te pide que lo confirmes. La ubicación exacta de los hallazgos sensibles, como un archivo expuesto, solo aparece después de que el dueño confirma que el dominio es suyo.
Cerca de un minuto. Puedes ver a los agentes trabajando en vivo y también salir de la página: el resultado queda guardado en la misma dirección.
Te lo decimos claramente y te mostramos todo lo que está en orden.
La dirección analizada, el resultado y, si compras, tu correo. Tu IP se guarda solo como hash, y la evidencia técnica se borra en 30 días. Nunca leemos ni guardamos el contenido de un archivo sensible expuesto.
El análisis es gratis, tarda cerca de un minuto y no toca nada en tu sitio.