¿Tu sitio es vulnerable?
Sabelo en 60 segundos.
CLIC404 revisa tu web como la vería un atacante —certificados, cabeceras, archivos expuestos, correo falsificable— y te dice cómo arreglar cada punto. Después la vigila sola y te avisa por email.
$ clic404 scan ejemplo.com [ok] certificado válido (74 días) [!] http:// no redirige a https:// T1557 [!] falta Content-Security-Policy T1189 [!!] sin DMARC: correo falsificable T1566 [ok] .env y .git no accesibles [!] el servidor muestra su versión T1592 [ok] SPF y DKIM configurados score 64/100 · riesgo medio · 4 hallazgos → cada uno con cómo arreglarlo
Lo que un atacante mira primero
Antes de atacar, se hace reconocimiento: qué software usás, qué dejaste expuesto, si tu correo se puede falsificar. Nosotros miramos lo mismo, para que lo cierres vos.
HTTPS y certificado
Cifrado, redirección segura, vencimiento del certificado y HSTS.
Cabeceras de seguridad
CSP, protección contra clickjacking, MIME sniffing y fuga de URLs.
Archivos expuestos
.env, repositorios .git, backups y phpinfo, confirmados por su contenido.
Correo falsificable
SPF, DKIM y DMARC: si alguien puede mandar correos en tu nombre.
Software visible
Servidor, PHP y CMS con versión a la vista: lo primero que busca un bot.
DNS
CAA (quién puede emitir tus certificados) y DNSSEC.
Cookies de sesión
Secure y HttpOnly, para que no se puedan robar sesiones.
Disponibilidad
En los planes pagos: caídas cada 5 minutos y aviso de vencimiento SSL.
Detectar, arreglar y vigilar. Todo automático.
Analizá
Escribís tu dominio y en minutos te llega el informe por email, con puntaje y nivel de riesgo.
Arreglá
Cada hallazgo trae por qué importa y el código o la configuración exacta para corregirlo.
Vigilá
CLIC404 repite los controles cada 24, 12 o 1 hora según el plan y te avisa apenas aparece algo nuevo.
Cómo arreglarlo (DMARC): _dmarc.tudominio TXT "v=DMARC1; p=quarantine"
Hablamos el idioma de tu auditor
Cada hallazgo se relaciona con la técnica de ataque que habilita y con el control de seguridad que corresponde. Y medimos lo que importa: cuánto tardamos en detectar y cuánto tardás en corregir.
Las referencias son una guía: no implican certificación ISO.
Lo que no hacemos (y te lo decimos)
- No instalamos agentes en tus equipos: no somos un EDR/XDR.
- No leemos tus logs: no somos un SIEM ni un SOC.
- No es una prueba de penetración: miramos lo que es público, sin explotar nada.
Si necesitás algo más profundo, hacemos una auditoría remota puntual con informe ejecutivo.
Vigilancia continua para tu sitio o tu empresa
Empezá con el análisis y, si querés que lo vigilemos, elegí un plan. Precios en dólares, cancelás cuando quieras.
- 1 sitio verificado
- Control de seguridad cada 24 h
- Alertas por email de hallazgos nuevos
- Caídas cada 5 min y vencimiento SSL
- Historial e informes en PDF
- Hasta 3 sitios verificados
- Control de seguridad cada 12 h
- Alertas, historial e informes PDF
- Métricas de resolución (MTTR)
- API para integrar el escáner
- Hasta 10 sitios verificados
- Control de seguridad cada hora
- Informe ejecutivo mensual (MITRE ATT&CK + ISO 27001)
- MTTD y MTTR por sitio
- API y soporte prioritario
¿Necesitás un informe para tu directorio o un cliente?
Revisión externa completa de tus dominios, subdominios y correo, con informe ejecutivo, plan de corrección priorizado y una reunión para explicarlo.
Lo que nos preguntan
¿Es legal analizar un sitio así?
Sí: solo miramos lo que cualquiera puede ver desde internet, sin entrar ni explotar nada. Por seguridad, el detalle completo y cómo arreglarlo solo se muestran a quien demuestra que el sitio es suyo.
¿Tengo que instalar algo?
No. Todo es externo. Para el monitoreo solo verificás que el dominio es tuyo con una etiqueta o un archivo.
¿Qué pasa si encuentran un problema?
Te llega por email con la explicación y la corrección exacta. Cuando lo arreglás, el siguiente control lo marca como resuelto y queda en tu historial.
¿Qué son MITRE ATT&CK e ISO 27001?
MITRE ATT&CK es el catálogo público de técnicas que usan los atacantes; ISO/IEC 27001 es la norma de gestión de seguridad de la información. Los usamos como referencia para que tu equipo o tu auditor entiendan cada hallazgo.
¿Puedo cancelar cuando quiera?
Sí, desde tu panel. No hay permanencia.
Mirá tu sitio como lo ve un atacante
Un dominio, un email y en minutos tenés el informe.
Analizar mi sitio