Revisamos tu web como la ve un atacante.
Prueba de seguridad desde fuera.
3 análisis gratis al mes, sin tarjeta. Ver un informe de ejemplo
Te enviamos un código. Usamos tu correo solo para eso, ver la política de privacidad.
Tres pasos hasta el informe
Indica tu dominio y entra
Con tu correo: te enviamos un código de 6 cifras.
Demuestra que es tuyo
Sube un pequeño archivo a tu servidor web. Solo probamos dominios cuya propiedad has demostrado.
Lee el informe y corrige
Te avisamos por correo cuando está listo. Corrige tú los defectos, dale la guía de reparación a tu IA o pásala en PDF.
Lo que ve un atacante desde fuera, y además el RGPD
Probamos tu dominio desde fuera, como lo haría un atacante, pero sin aprovechar nada: archivos sensibles a la vista, servicios abiertos, software con fallos conocidos, correo que se puede suplantar. Además revisamos los puntos técnicos del RGPD. Los resultados son puntos técnicos, no una valoración jurídica.
Seguridad
Certificado y HTTPS, cabeceras de seguridad, software desactualizado (PHP, CMS, plugins de WordPress, librerías JavaScript con vulnerabilidades conocidas) y pistas visibles en el código.
Archivos a la vista
¿Se pueden descargar .git, .env, copias de la base de datos o un phpinfo? Nunca probamos contraseñas.
Entrega del correo
SPF, DKIM, DMARC y otros ajustes, para que tus correos lleguen y nadie suplante tu dominio.
Además: protección de datos (técnica)
Puntos técnicos relevantes para el RGPD y la LSSI: cookies y rastreo antes del consentimiento, tipografías y servicios de terceros cargados, formularios sin aviso de privacidad y si el aviso legal y la política de privacidad se encuentran.
Accesibilidad
Revisión automática parcial de lo medible: contrastes, textos alternativos que faltan, etiquetas de formulario. No sustituye a una auditoría de accesibilidad completa.
DNS y dominio
DNSSEC, registro CAA, caducidad del dominio y del certificado, subdominios olvidados.
Asistentes de IABase hecha, más en camino
Hoy: si ChatGPT, Claude y similares pueden leer tu web (robots.txt, llms.txt). Si las respuestas de IA te mencionan, y cómo, se añadirá.
Explicado con claridad, corregible con tu IA
- Puntuación y resumenDefectos ordenados por gravedad: muy grave, grave y leve.
- Explicación y guía en cada hallazgoQué pasa, por qué importa y los pasos para corregirlo, con código para copiar cuando procede.
- Guía de reparación para tu IA o en PDFPara la IA la copias o la descargas con un clic y la pegas en Claude, ChatGPT o tu herramienta de programación: te guía paso a paso por tu CMS y tu panel de hosting. Dale acceso a tu hosting solo si sabes exactamente lo que haces. En PDF, la misma guía va a quien te lleva la web o a tu hosting.
- La responsabilidad es tuyaNosotros no corregimos nada. Tú revisas lo que propone tu IA y decides qué se aplica.
El resumen del informe lo redacta una IA (indicado como Generado por IA). Las mediciones técnicas proceden de comprobaciones automáticas.
Cookies de analítica antes del consentimientoSe instalan al cargar la página, antes de que el visitante elija.
Falta DMARCCualquiera puede enviar correos haciéndose pasar por tu dominio.
Falta la cabecera de seguridad HSTSEl navegador no fuerza HTTPS por sí solo.
Ayúdame a corregir los defectos técnicos de mi web dominio-ejemplo.es. Ve punto por punto. Explica cada paso antes de cambiar nada y pregúntame antes de tocar la web en producción. Defecto 1 (muy grave): cookies de analítica antes del consentimiento Qué ocurre: el script analytics.js instala cookies al cargar. Objetivo: cargar el script solo tras el consentimiento. ...
La revisión la hace alguien ajeno a tu infraestructura
ITV web es independiente de tu hosting, de tu registrador de dominio y de tu proveedor de correo. Quien revisa no gestiona lo que revisa: miramos tu web desde fuera, sin intereses en ninguna de esas partes.
Límites claros
- No probamos contraseñas ni entramos en ningún sitio.
- No aprovechamos ningún fallo encontrado ni cambiamos nada en tu web.
- No cargamos tu servidor: pocas peticiones por prueba, con pausas.
- Solo probamos dominios cuya propiedad has demostrado con un archivo. Por ahora no probamos puertos.
- No reparamos nada por ti ni damos asesoramiento jurídico. Lo que aplicas, lo decides tú.
- No somos una auditoría de seguridad hecha por una persona, sino una revisión automática.
Vigilancia diaria, también para muchos dominios
9 € al mes por el primer dominio y 5 € por cada uno más, IVA incluido. Revisamos cada día y solo te escribimos cuando aparece algo nuevo. Pagas con tu saldo y la desactivas cuando quieras desde tu cuenta. El mismo saldo vale en la web, en la API y para tu IA (MCP).
¿Te interesa? Escríbeme: martin@martin-schenk.es
Hablas directamente con el desarrollador
Martin Schenk
Detrás de ITV web no hay una empresa anónima, hay una persona. Construyo la herramienta y la opero yo mismo. Si tienes una duda, me escribes a mí.
Precios
Todos los precios con IVA incluido. Sin suscripción y sin tarjeta para empezar. Se paga con un saldo que recargas tú.
Gratis
3 análisis al mes por correo, con informe completo y guía de reparación. Repetir el mismo dominio en 30 días no cuenta.
0,49 € por análisis
A partir del cuarto análisis del mes. Vale en la web, en la API y para tu IA.
Primer mes gratis
Vigilancia diaria; después, 9 € al mes por el primer dominio y 5 € por cada uno más. Solo te escribimos si aparece algo nuevo. Se apaga cuando quieras.
Lo que suelen preguntar
¿Qué pasa con mi correo electrónico?
Te enviamos el código de acceso y asociamos tus análisis a tu dirección para controlar el cupo de 3 análisis al mes. No hay boletín ni cesión con fines publicitarios. El envío lo hace un proveedor en la UE. Más detalles en la política de privacidad.
¿La revisión ataca mi web?
No. Abrimos páginas, consultamos registros públicos, buscamos archivos a la vista como .git o .env. No probamos contraseñas, no aprovechamos fallos y no cargamos tu servidor. Por eso solo lo hacemos en dominios cuya propiedad has demostrado.
¿Puedo analizar cualquier dominio?
No. Solo dominios en cuyo servidor web puedes subir un archivo. Así sabemos que tienes acceso y que autorizas la prueba.
¿Es asesoramiento jurídico?
No. ITV web es un software que detecta y explica puntos técnicos de forma automática. El informe no es asesoramiento jurídico, ni una auditoría de protección de datos en sentido legal, ni una declaración ante ninguna administración. Qué aplicas lo decides tú, si hace falta con tu abogado o tu delegado de protección de datos.
¿Cuánto cuesta?
3 análisis por dirección de correo y mes son gratis; después, 0,49 € por análisis. La vigilancia diaria cuesta 9 € al mes por el primer dominio y 5 € por cada uno más. Todos los precios llevan el IVA incluido. El primer mes de vigilancia es gratis.
¿Cómo funciona la guía de reparación?
El informe incluye todos los hallazgos con los pasos para corregirlos en una guía lista para usar. Para tu IA (por ejemplo Claude o ChatGPT) la copias o la descargas como archivo de texto, y la IA te explica las correcciones. Úsala solo si entiendes lo que dice, y da a la IA acceso a tu hosting solo si sabes exactamente lo que haces. En PDF puedes pasar la misma guía a quien te lleva la web o a tu hosting. La responsabilidad de los cambios es tuya.