Herramienta gratuita
¿Está bien protegido tu sitio WordPress?
Indica la dirección de tu sitio: la herramienta mira lo que cualquiera puede ver desde fuera, las cabeceras HTTP, la lista de cuentas, los archivos olvidados, la versión de WordPress y los rastreadores cargados antes del consentimiento.
Nuestro servidor lee algunas páginas públicas, como lo haría un visitante. Ningún intento de conexión, y no se guarda nada.
La dirección de la página de inicio de tu sitio.
Lo que analiza la herramienta
- Las seis cabeceras de seguridad: HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy y Permissions-Policy.
- Lo que informa a un atacante: la lista de cuentas, la versión de WordPress, xmlrpc.php, readme.html y las versiones del servidor.
- Los archivos que no deberían estar en línea: debug.log, la carpeta .git, el listado de carpetas.
- Los rastreadores (Google Analytics, Meta, Hotjar…) cargados antes del acuerdo del visitante.
- La herramienta solo lee páginas públicas: no prueba ninguna contraseña y no fuerza nada.
Las demás herramientas gratuitas
- Test de emails SPF, DKIM, DMARC y MX: ¿tienen tus emails lo necesario para llegar a la bandeja de entrada? Hacer el test
- Vista previa al compartir Tu página tal como la muestran Google, LinkedIn, Facebook y X, con lo que falta. Hacer el test
- Test de velocidad El tiempo de respuesta, la caché, la compresión, las imágenes por convertir y los scripts que bloquean la visualización. Hacer el test
- Diagnóstico de consultas Las consultas SQL de una página WordPress, las que se repiten y los campos leídos uno a uno. Hacer el test