Mirá lo que un atacante ve de tu sitio. Y arreglalo.
CLIC404 revisa tu sitio desde afuera —HTTPS, cabeceras de seguridad, archivos expuestos y si alguien puede mandar correos haciéndose pasar por vos— y te dice en palabras simples cómo arreglar cada punto.
Cualquiera puede mandar correos en tu nombre
No hay registro DMARC. Facturas falsas "de" tu dominio pueden llegar a tus clientes, y Gmail puede mandar tus correos reales a spam.
Arreglo: _dmarc TXT "v=DMARC1; p=quarantine; rua=mailto:dmarc@clinica-ejemplo.com"http:// no redirige a https://
Quien escribe tu dirección sin https puede ser interceptado en un Wi-Fi público.
Arreglo: Redirección 301 a https y agregar: Strict-Transport-Security: max-age=31536000Falta Content-Security-Policy
El navegador no tiene reglas sobre qué scripts puede ejecutar tu sitio.
Arreglo: Content-Security-Policy: default-src 'self'Se ve la versión del servidor
Los bots usan los números de versión para elegir a quién atacar.
Arreglo: ServerTokens Prod (Apache) · server_tokens off; (nginx)Sitios revisados con CLIC404, según dónde están alojados
Cada punto naranja es un país donde está el servidor de un sitio revisado. El conteo solo crece: cada revisión suma una. Solo publicamos el país y la cantidad: nunca el sitio, el correo ni la IP.
21 revisiones hechas
Verificá tu certificado SSL al instante
Gratis y sin registro: escribí tu dominio y mirá en segundos si el certificado está vigente, quién lo emitió y cuándo vence.
¿Este correo es real? Descubrilo antes de hacer clic
Alcanza con cambiar una letra por su gemela de otro alfabeto para que un correo falso pase por el de una empresa conocida. Pegá el remitente y te mostramos lo que el ojo no ve.
- Letras imitadas de otros alfabetos, caracteres invisibles y dominios disfrazados de marcas conocidas.
- Si el dominio existe, si puede enviar correo y si publica SPF, DKIM y DMARC.
- Cuándo se creó el dominio: la mayoría de las estafas usan dominios de pocos días.
Tres huecos que dejan expuestos a los sitios de pequeñas empresas
Correo falsificable
Sin SPF, DKIM y DMARC, un estafador puede mandar mensajes que parecen tuyos. Gmail y Yahoo ya les exigen estos registros a quienes envían mucho correo, así que no tenerlos también perjudica a tus correos reales.
Cabeceras de seguridad ausentes
Unas pocas líneas de configuración le piden al navegador que bloquee clickjacking, contenido mixto y scripts inyectados. La mayoría de los sitios nunca las agrega.
Archivos expuestos y software a la vista
Copias de respaldo olvidadas, archivos .env, carpetas .git y versiones visibles son lo primero que buscan los bots.
Revisar, arreglar, seguir vigilando
Revisá
Escribís tu dominio. En minutos te llega un informe por email con puntaje, nivel de riesgo y cada hallazgo explicado.
Arreglá
Cada hallazgo trae la configuración o el código exacto. Lo hacés vos, se lo pasás a tu desarrollador o lo hacemos nosotros.
Vigilá
Con un plan de vigilancia repetimos los controles cada 24, 12 o 1 hora y te avisamos si aparece algo nuevo o si el sitio se cae.
Empezá gratis. Pagá solo lo que necesitás.
Precios en dólares. Los planes mensuales se cancelan cuando quieras.
- 1 sitio verificado
- Control de seguridad cada 24 h
- Alertas por email de hallazgos nuevos
- Caídas cada 5 min y vencimiento SSL
- Historial e informes en PDF
- Hasta 3 sitios verificados
- Control de seguridad cada 12 h
- Alertas, historial e informes PDF
- Métricas de resolución (MTTR)
- API para integrar el escáner
- Hasta 10 sitios verificados
- Control de seguridad cada hora
- Informe ejecutivo mensual (MITRE ATT&CK + ISO 27001)
- MTTD y MTTR por sitio
- API y soporte prioritario
Arreglamos todo por vos
Aplicamos los arreglos de tu informe en tu servidor, DNS y correo: HTTPS y HSTS, cabeceras de seguridad, SPF/DKIM/DMARC, versiones ocultas y archivos expuestos cerrados.
- Alcance y precio fijo acordados antes de pagar
- Listo en 5 días hábiles desde que tenemos acceso
- Incluye una nueva revisión para confirmar cada arreglo
Auditoría de varias páginas con plan por escrito
Controles pasivos en hasta 25 páginas de tu sitio, cada hallazgo priorizado y un informe ejecutivo y técnico con el plan de corrección paso a paso.
Ver qué incluyePensado para equipos sin un área de seguridad
Pequeñas empresas
Clínicas, estudios contables y jurídicos, servicios, comercios: cualquiera con sitio y correo en su propio dominio.
Agencias y freelancers
Revisá cada sitio de tus clientes antes de entregarlo y seguí vigilándolo. El plan Empresa cubre hasta 10 sitios con informe ejecutivo mensual.
Tiendas online
El checkout y el correo a clientes son los primeros blancos. Enterate antes de que venza un certificado o falte una cabecera.
Lo que no hacemos, y te lo decimos antes
- Solo miramos lo público, desde afuera. Nunca explotamos nada ni enviamos tus formularios.
- No es una prueba de penetración, y no instalamos agentes ni leemos tus logs.
- Si no encontramos nada, decimos "sin hallazgos en la superficie pasiva revisada", nunca "tu sitio es seguro".
Preguntas frecuentes
¿Es legal revisar un sitio así?
Sí. Solo leemos lo que cualquier navegador o servidor de correo ya ve: tu certificado, las cabeceras, los registros DNS públicos y si hay archivos comunes expuestos. Sin ataques ni intentos de login.
¿Tengo que instalar algo?
No. Solo escribís tu dominio. Los planes de vigilancia piden verificar que el sitio es tuyo con un registro DNS o un archivo chico.
¿Qué pasa si encuentran un problema?
Cada hallazgo trae el arreglo exacto. Si preferís no tocar tu servidor ni tu DNS, pedí presupuesto y lo hacemos nosotros.
¿Cómo pago?
Los pagos se procesan con PayPal. Te llega el comprobante por email, y los planes mensuales se cancelan cuando quieras desde tu panel.
¿Puedo hablar con una persona?
Sí. Usá el formulario de contacto y alguien del equipo te responde por email, normalmente en un día hábil.
Descubrí qué está mostrando tu sitio al mundo.
Hacer la revisión gratisTambién en CLIC404: plantillas de automatización n8n listas para instalar · Ver plantillas