¿Tu sitio es vulnerable?
Sabelo en 60 segundos.
CLIC404 revisa tu web como la vería un atacante —certificados, cabeceras, archivos expuestos, correo falsificable— y te dice cómo arreglar cada punto. Después la vigila sola y te avisa por email.
Verificá tu certificado SSL al instante
Gratis y sin registro: escribí tu dominio y mirá en segundos si el certificado está vigente, quién lo emitió y cuándo vence.
¿Qué significa "protegido"?
Que el sitio tiene un certificado válido y vigente: la conexión está cifrada y el navegador reconoce a quien emitió el certificado.
¿Esto instala el SSL en mi sitio?
No. Solo chequea el certificado público que ya está instalado. Si está mal, la instalación o renovación la hace tu hosting o tu administrador.
¿Por qué no aparece mi certificado?
Si el dominio no resuelve, no tiene HTTPS en el puerto 443 o el certificado es de otro sitio, el chequeo lo marca como sin SSL o inválido. Si creés que es un error, probá con el análisis completo.
Lo que un atacante mira primero
Antes de atacar, se hace reconocimiento: qué software usás, qué dejaste expuesto, si tu correo se puede falsificar. Nosotros miramos lo mismo, desde afuera y sin atacar, para que lo cierres vos.
HTTPS y certificado
Cifrado, redirección segura, vencimiento del certificado y HSTS.
Cabeceras de seguridad
CSP y su calidad, Permissions-Policy, protección contra clickjacking, HSTS, MIME sniffing y fuga de URLs.
Archivos expuestos
.env, repositorios .git, backups y phpinfo, confirmados por su contenido.
Correo falsificable
SPF, DKIM y DMARC: si alguien puede mandar correos en tu nombre.
Software visible
Servidor, PHP y CMS con versión a la vista: lo primero que busca un bot.
DNS
CAA (quién puede emitir tus certificados) y DNSSEC.
Cookies de sesión
Secure, HttpOnly y SameSite, para que no se puedan robar sesiones ni reutilizar cookies desde otro sitio.
Disponibilidad
En los planes pagos: caídas cada 5 minutos y aviso de vencimiento SSL.
Todo esto lo miramos desde afuera y sin atacar: no explotamos fallas, no enviamos formularios ni probamos límites de peticiones. Si no aparece nada, decimos “sin hallazgos en la superficie pasiva evaluada”, no “sitio seguro”.
Detectar, arreglar y vigilar. Todo automático.
Analizá
Escribís tu dominio y en minutos te llega el informe por email, con puntaje y nivel de riesgo.
Arreglá
Cada hallazgo trae por qué importa y el código o la configuración exacta para corregirlo.
Vigilá
CLIC404 repite los controles cada 24, 12 o 1 hora según el plan y te avisa apenas aparece algo nuevo.
Hablamos el idioma de tu auditor
Cada hallazgo se relaciona con la técnica de ataque que habilita y con el control de seguridad que corresponde. Y medimos lo que importa: cuánto tardamos en detectar y cuánto tardás en corregir.
Las referencias son una guía: no implican certificación ISO.
Lo que no hacemos (y te lo decimos)
- No instalamos agentes en tus equipos: no somos un EDR/XDR.
- No leemos tus logs: no somos un SIEM ni un SOC.
- No es una prueba de penetración: miramos lo que es público, sin explotar nada.
- No enviamos formularios ni probamos límites de peticiones: los avisos de formularios sin token son indicios, no confirmaciones.
Vigilancia continua para tu sitio o tu empresa
Empezá con el análisis y, si querés que lo vigilemos, elegí un plan. Precios en dólares, cancelás cuando quieras.
- 1 sitio verificado
- Control de seguridad cada 24 h
- Alertas por email de hallazgos nuevos
- Caídas cada 5 min y vencimiento SSL
- Historial e informes en PDF
- Hasta 3 sitios verificados
- Control de seguridad cada 12 h
- Alertas, historial e informes PDF
- Métricas de resolución (MTTR)
- API para integrar el escáner
- Hasta 10 sitios verificados
- Control de seguridad cada hora
- Informe ejecutivo mensual (MITRE ATT&CK + ISO 27001)
- MTTD y MTTR por sitio
- API y soporte prioritario
Automatizá tu negocio en tu propio n8n
Flujos listos para descargar e instalar en tu servidor: vos conectás tus cuentas y quedan andando. Pago único, con la guía adentro.
Lo que nos preguntan
¿Es legal analizar un sitio así?
Sí: solo miramos lo que cualquiera puede ver desde internet, sin entrar ni explotar nada. Por seguridad, el detalle completo y cómo arreglarlo solo se muestran a quien demuestra que el sitio es suyo.
¿Tengo que instalar algo?
No. Todo es externo. Para el monitoreo solo verificás que el dominio es tuyo con una etiqueta o un archivo.
¿Qué pasa si encuentran un problema?
Te llega por email con la explicación y la corrección exacta. Cuando lo arreglás, el siguiente control lo marca como resuelto y queda en tu historial.
¿Qué son MITRE ATT&CK e ISO 27001?
MITRE ATT&CK es el catálogo público de técnicas que usan los atacantes; ISO/IEC 27001 es la norma de gestión de seguridad de la información. Los usamos como referencia para que tu equipo o tu auditor entiendan cada hallazgo.
¿Puedo cancelar cuando quiera?
Sí, desde tu panel. No hay permanencia.
Mirá tu sitio como lo ve un atacante
Un dominio, un email y en minutos tenés el informe.
Analizar mi sitio