PromoPilot Shield

Encuentra las vulnerabilidades de tu sitio
antes de que lo haga otra persona

PromoPilot Shield escanea tu sitio en busca de vulnerabilidades (encabezados, TLS, archivos expuestos, vulnerabilidades del CMS, SSRF e inyecciones) y prepara un informe personal con una calificación CVSS y un plan de corrección. Funciona con WordPress, Joomla, OpenCart y sitios desarrollados a medida.

Revisión gratuita · sin instalación · resultados en un minuto

Iniciar sesión

Qué revisamos

Más de 40 comprobaciones basadas en la metodología OWASP, de forma segura y sin explotar nada.

Encabezados y TLS

HSTS, CSP, X-Frame-Options, estado del certificado, protocolos obsoletos, indicadores de las cookies.

Filtraciones y archivos expuestos

.git, .env, copias de seguridad, phpinfo, listados de directorios, divulgación de versiones de software y del CMS.

Inyecciones y SSRF

La superficie de ataque para XSS, inyección SQL, redirecciones abiertas y SSRF (parámetros que obtienen URL).

Vulnerabilidades del CMS

Detección del motor y su versión, vulnerabilidades conocidas, paneles de administración expuestos, XML-RPC, enumeración de usuarios.

DNS y correo

SPF, DKIM, DMARC, CAA: protección del dominio contra correo falsificado y suplantación de identidad.

Informe con IA

Un análisis experto de los hallazgos en lenguaje sencillo, una evaluación del riesgo para el negocio y un plan de corrección paso a paso.

La lista completa de comprobaciones

Más de 40 comprobaciones automáticas basadas en la metodología OWASP: de forma segura, sin explotar nada.

Cabeceras de seguridadHSTS, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy
TLS y certificadoValidez y vencimiento del certificado, TLS 1.0/1.1 obsoleto, la redirección HTTP→HTTPS, HSTS
CookiesLas banderas de cookies Secure, HttpOnly y SameSite
Fugas de información.git, .env, copias de seguridad, phpinfo, server-status, listados de directorios, divulgación de la versión del software
Vulnerabilidades del CMSMotor y versión, archivos de configuración (wp-config/local.xml), instaladores olvidados, registros de depuración, XML-RPC, enumeración de usuarios, versiones obsoletas
DNS y correoSPF, DKIM, DMARC, CAA — protección contra correo falsificado
CORS y contenidoCORS inseguro, clickjacking, contenido mixto, bibliotecas JS vulnerables
Inyecciones y SSRFXSS reflejado, indicios de inyección SQL, redirecciones abiertas, la superficie SSRF (parámetros que obtienen URL)
APIEndpoints expuestos, GraphQL, errores detallados, acceso sin autorización

Planes sencillos

Comprobaciones puntuales desde tu saldo compartido, o una suscripción para monitoreo periódico.

Revisión rápida
Gratis
  • Encabezados, TLS, cookies
  • DNS y fugas de versión
  • Una calificación de A a F
Escaneo profundo
$19
  • Todas las comprobaciones
  • Vulnerabilidades de CMS, SSRF, inyecciones
  • Informe con IA y PDF
Monitoreo
Suscripción
  • Reescaneos periódicos
  • Alertas sobre nuevas amenazas
  • Monitoreo de certificados
Revisar mi sitio

Nuevas amenazas: qué pasó y cómo revisar tu sitio

Plugins de WordPress · Núcleo de WordPress · Joomla · PHP y servidor

El escaneo solo se realiza en sitios cuyo propietario haya confirmado su derecho a comprobarlos.