MOD · 01
Headers + SSL
HSTS, CSP, X-Frame-Options, headers que exponen versión del servidor, X-Powered-By. Estado del certificado SSL: expiración, fuerza, mixed content.
Diagnóstico técnico del estado de seguridad de tu sitio: headers HTTP, SSL/TLS, archivos expuestos, cookies, DNS y código fuente. Reporte profesional en español con cotización de reparación por hallazgo. Entrega 24-48 horas.
Pega la URL pública de tu sitio. Corremos 8 chequeos pasivos y te damos un score 0-100 + los hallazgos más importantes. Sin tarjeta, sin instalar nada.
Es un servicio gestionado de auditoría web automática. Nuestro motor corre 41 tipos de chequeos sobre tu sitio público y/o el ZIP del código, detecta hallazgos, los clasifica por severidad y genera un PDF profesional con cotización de reparación por cada uno.
No es un SaaS que tú operas: tú pagas, mandas la URL (o el ZIP) y recibes el reporte. El cliente nunca toca la herramienta. El reporte viene en español, con cada hallazgo explicado en lenguaje de dueño de negocio — no en jerga técnica que solo entienden los devs.
El servicio es 100% automático. No hacemos pentest manual ni pruebas activas. Eso protege tu sitio (no hay riesgo de tirar producción) y nos permite entregar rápido a precio accesible.
Si tu negocio depende de un sitio o app web y nunca te han hecho un diagnóstico técnico, esto es para ti.
Hallazgos reales que generan nuestros scripts, no promesas de marketing. 41 tipos clasificados con severidad, costo de reparación y horas estimadas.
HSTS, CSP, X-Frame-Options, headers que exponen versión del servidor, X-Powered-By. Estado del certificado SSL: expiración, fuerza, mixed content.
Detección pasiva de .env, .git/, composer.json, backups .bak, .DS_Store, configuración de IDE y logs accesibles públicamente.
Cookies sin Secure, HttpOnly o SameSite. Registros DNS básicos: SPF, DMARC, subdominios secundarios detectados.
Solo si subes el ZIP del código (planes Audit y Audit + Fix). Análisis estático del ZIP: posibles SQL injection, funciones peligrosas (eval, exec), XSS, hash débil (md5/sha1), dependencias npm con CVEs, JWT hardcoded.
Solo si subes el ZIP del código (planes Audit y Audit + Fix). .env trackeado en Git, credenciales hardcodeadas, secrets detectados con gitleaks, archivos con permisos 777 o .env abierto.
Sin reuniones largas ni cuestionarios eternos. Tú pagas, nosotros corremos el motor y te entregamos un PDF útil.
Eliges plan, pagas por PayPal y nos mandas la URL del sitio. Si quieres que analicemos también el código, subes el ZIP por WhatsApp o link privado.
Corremos el motor desde el panel privado audit.espinaltech.com. URL Live tarda ~15 segundos. Auditoría de código tarda ~30-60 segundos por ZIP.
Generamos el PDF profesional con todos los hallazgos clasificados por severidad y la cotización de reparación de cada uno. Entrega 24-48h por correo.
En el plan Audit + Fix ejecutamos hasta 5 reparaciones críticas o altas, hacemos una sesión de consultoría contigo y corremos 4 reauditorías quincenales durante 30 días.
No. Todo lo que hace el motor es lectura pasiva: chequea configuración pública (headers HTTP, DNS, certificado SSL, archivos expuestos accidentalmente). No probamos exploits, no inyectamos payloads, no hacemos brute-force.
Por eso es seguro correrlo en producción — no hay riesgo de tirar el sitio ni de gatillar alarmas de tu hosting.
Acceso al servidor: nunca. No pedimos cPanel, FTP, SSH ni passwords de hosting.
Código fuente: opcional. Si quieres que analicemos el código (planes Audit y Audit + Fix), subes el ZIP por WhatsApp o link privado. Tu código se borra en cuanto generamos el reporte (típicamente en menos de 2 horas). No conservamos copias en backup ni en cache. Si lo necesitas para una segunda auditoría, vuelves a subirlo — esa es la política.
No. Solo auditoría automática del motor. No hacemos pentest manual, no probamos exploits, no hacemos ingeniería social ni red-team.
Si lo que necesitas es un pentest formal certificado, este servicio no es para ti — te recomendamos un equipo especializado.
Audit Express: 60 segundos en pantalla. PDF resumido por correo el mismo día.
Audit: 24-48 horas hábiles desde que recibimos el pago + URL (y ZIP si aplica).
Audit + Fix: 5-7 días hábiles (incluye reparaciones + reauditorías + consultoría).
Te llamamos antes de mandar el PDF. Lo crítico no espera 48 horas. Si tu sitio tiene un .env público o credenciales hardcodeadas, te avisamos en cuanto lo vemos para que lo cierres.
Tú decides. El reporte queda. Si lo quieres archivar y no hacer nada, está bien. Si lo quieres entregar a tu dev para que arregle, está bien. Si quieres que arreglemos nosotros (con el plan Audit + Fix o cotización aparte), también.
No damos sermones ni cobramos por presionarte. El cliente decide qué hace con su reporte.
El reporte es un diagnóstico técnico profesional, no una certificación oficial. Sirve para mostrarle a tu cliente, inversionista o auditor el estado actual de seguridad y qué se está arreglando.
No reemplaza una auditoría compliance formal (PCI-DSS, ISO 27001, etc.). Si necesitas eso, este servicio no es suficiente por sí solo.
Sí, con el plan Audit + Fix: ejecutamos hasta 5 hallazgos críticos o altos directamente. Lo que pasa de ahí se cotiza aparte caso por caso.
Si contrataste solo Audit y luego quieres que arreglemos, también — cotízanos por WhatsApp con tu reporte en mano y vemos qué hallazgos resolver primero.
Pago único en todos los planes. Sin suscripciones, sin permanencia, sin sorpresas. Pagas por PayPal con tu correo o tarjeta.
Prueba el Audit Express gratis ahora mismo o escríbenos por WhatsApp si prefieres que cotizemos directo.