code_off
Content-Security-Policy
CSP
Sin CSP, cualquier script malicioso inyectado en tu sitio se ejecuta sin restricciones en el navegador de tus visitantes.
Ataque que habilita: Cross-Site Scripting (XSS)
Herramienta 100% gratuita
Escáner de Vulnerabilidades Web
Descubre en segundos si tu sitio web tiene los 5 encabezados HTTP de seguridad críticos que protegen a tus visitantes de XSS, clickjacking y ataques Man-in-the-Middle.
bolt Resultado en segundos
no_accounts Sin registro
shield OWASP Top 10
location_on Bogotá · Colombia
security
Escanear con Mozilla Observatory
Herramienta gratuita de Mozilla para auditar la seguridad HTTP de cualquier sitio.
Qué analiza
Los 5 encabezados de seguridad que pueden estar fallando
Cada encabezado faltante es un vector de ataque real. Así te afectan en la práctica.
lock_open
Strict-Transport-Security
HSTS
Sin HSTS, un atacante en la misma red puede interceptar la conexión y degradarla de HTTPS a HTTP (ataque SSL stripping).
Ataque que habilita: Man-in-the-Middle (MitM)
web_asset_off
X-Frame-Options
XFO
Sin este header, tu sitio puede cargarse dentro de un iframe invisible en otra página para robar clics o credenciales.
Ataque que habilita: Clickjacking
description
X-Content-Type-Options
XCTO
Sin este header, el navegador puede interpretar archivos con el tipo MIME incorrecto y ejecutar contenido malicioso disfrazado.
Ataque que habilita: MIME Type Sniffing
mic_off
Permissions-Policy
PP
Sin este header, scripts de terceros pueden acceder a cámara, micrófono y geolocalización del usuario sin consentimiento explícito.
Ataque que habilita: Abuso de APIs del navegador
Cómo funciona
Simple, rápido y 100% seguro para tu sitio
link 01
Ingresa tu URL
Pega la dirección de tu sitio web. Funciona con cualquier dominio —WordPress, Shopify, desarrollo a medida— sin importar dónde esté alojado.
radar 02
Análisis instantáneo
Nuestro servidor lee las cabeceras HTTP que tu sitio devuelve públicamente, igual que lo hace cualquier navegador. Sin contraseñas ni accesos.
fact_check 03
Reporte detallado
Recibes el estado de cada header: si está activo y configurado correctamente, o si está ausente junto a la explicación del riesgo y la solución.
90%
de sitios colombianos analizados tiene al menos 1 encabezado faltante
43%
de los ciberataques globales apuntan a PYMEs y sitios sin seguridad básica
<5s
tiempo promedio de análisis completo de encabezados HTTP
0
cambios en tu sitio — solo lectura, completamente no invasivo
¿Encontraste vulnerabilidades?
En Softhian las corregimos en 24–48 horas
No tienes que entender cómo funcionan los encabezados HTTP ni tocar una línea de código. Nuestro equipo implementa todas las correcciones, verifica que no rompan nada en tu sitio y te entrega un reporte final de seguridad.
check_circle Implementación correcta de los 5 encabezados HTTP de seguridad
check_circle Sin riesgo de romper funcionalidades existentes en tu sitio
check_circle Compatible con WordPress, Shopify, Astro, Next.js y cualquier stack
check_circle Reporte post-implementación con capturas de verificación
check_circle Acompañamiento en Google Search Console si hubiera impacto SEO
timer
Corrección en 24–48 horas hábiles
Desde que nos contactas hasta tener tu sitio protegido
devices
Cualquier tecnología web
WordPress, Shopify, PHP, Node.js, Astro, React, Vue…
verified
Verificación post-implementación
Re-ejecutamos el escáner para confirmar que todo quedó correcto
location_on
Agencia en Bogotá · Colombia
Atendemos PYMEs en toda Colombia con soporte en español
Preguntas frecuentes
Lo que preguntan los clientes sobre seguridad web
¿Qué detecta este escáner de vulnerabilidades web? expand_more
Analiza los 5 encabezados HTTP de seguridad críticos según las recomendaciones OWASP: Content-Security-Policy (previene XSS), Strict-Transport-Security (fuerza HTTPS), X-Frame-Options (evita clickjacking), X-Content-Type-Options (previene MIME sniffing) y Permissions-Policy (controla acceso a APIs del navegador). Cada uno ausente es un vector de ataque real.
¿Mi sitio web necesita estos encabezados de seguridad? expand_more
Sí, sin importar la plataforma —WordPress, Shopify, Wix, un desarrollo a medida o cualquier otro—. Google los verifica, los navegadores modernos los respetan y los hackers explotan activamente su ausencia. Un sitio sin estos encabezados aparece como 'vulnerable' en herramientas de auditoría de seguridad como SSL Labs o Mozilla Observatory.
¿El escaneo modifica algo en mi sitio web? expand_more
No. El escáner solo lee las cabeceras HTTP que tu servidor devuelve públicamente, exactamente igual que lo hace cualquier navegador al visitar tu sitio. No escribe nada, no accede a tu panel de administración ni a tu base de datos.
¿Qué pasa si mi sitio tiene vulnerabilidades? expand_more
En Softhian implementamos todos los encabezados de seguridad faltantes en 24 a 48 horas hábiles. El proceso incluye: análisis de tu stack tecnológico, implementación correcta sin romper funcionalidades existentes, verificación post-implementación y entrega de reporte final. La corrección es parte de nuestros servicios de ciberseguridad web y mantenimiento web.
¿Con qué frecuencia debo escanear mi sitio? expand_more
Recomendamos al menos una vez al mes o cada vez que actualices plugins, el CMS, el servidor o configures un nuevo dominio/subdominio. Las migraciones de hosting y actualizaciones mayores pueden alterar configuraciones de seguridad sin advertencia.
¿Cuánto cuesta corregir las vulnerabilidades encontradas? expand_more
Depende del número de hallazgos y la tecnología de tu sitio. Solicita una cotización gratuita sin compromiso desde el botón de contacto. En la mayoría de sitios WordPress y Astro/Next.js, la corrección completa de encabezados HTTP se hace en una sola sesión de trabajo.
Otras herramientas gratuitas de Softhian