SEO
Metadatos, indexabilidad, indicios canonical, robots, presencia de sitemap, datos estructurados y señales Open Graph cuando aparecen en el marcado público.
Loading page
Cómo funcionan las auditorías
Metodología
AuditWebPro realiza análisis automatizados de señales accesibles públicamente. Los resultados deben interpretarse según el contexto. Un hallazgo es una señal técnica, no una prueba de que el sitio esté comprometido o sea explotable.
Qué observa una auditoría
El scanner solicita información que un visitante o crawler público suele poder observar: respuestas HTTP, HTML, cabeceras, archivos públicos como robots.txt o sitemaps cuando existen, registros DNS y otras señales de configuración alcanzables. No pide la contraseña de administración del sitio analizado.
Límites de los resultados automatizados
- La detección depende de información públicamente observable en el momento del análisis.
- Un problema detectado no significa automáticamente que el sitio sea explotable.
- Las versiones y huellas pueden ser ambiguas o estar desactualizadas en la salida pública.
- Los resultados automatizados deben verificarse cuando una decisión dependa de ellos.
Performance
TTFB y señales de tiempo relacionadas, indicios de caché y compresión, carga de recursos, peso de página y otras señales de rendimiento medibles en público.
Mobile
Configuración de viewport, señales responsive e indicadores de usabilidad móvil visibles en la página entregada.
Security
HTTPS, cabeceras de seguridad, atributos de cookies cuando son observables, recursos públicos expuestos y configuraciones públicas débiles o sospechosas. Son señales de postura, no una prueba ofensiva.
DNS
Configuración DNS pública, tipos de registro habituales y señales de dominio consultables sin acceso a la cuenta del registrador.
Infrastructure
Indicadores de servidor o CDN, comportamiento HTTP, presentación TLS y señales de hosting o edge visibles en la ruta de respuesta pública.
Technologies
Frameworks, CMS y librerías cuando son identificables en público. Que no se detecte algo no significa que la tecnología no esté presente.
WordPress
Señales de WordPress core, detección de plugins y temas cuando son públicos, indicadores de exposición de REST API y XML-RPC, y otras señales de riesgo WordPress visibles sin autenticación.
Wordfence Intelligence
En determinados análisis WordPress, AuditWebPro usa Wordfence Intelligence como fuente de inteligencia de vulnerabilidades. Wordfence no valida, certifica ni opera AuditWebPro. Asociar un problema conocido depende del inventario público y puede fallar si las versiones están ocultas, en caché o falseadas.
Quick
Un pase más rápido sobre las señales públicas principales. Pensado para una evaluación inicial y para la cuota mensual gratuita.
Deep
Un análisis más detallado y con mayor profundidad. Disponible según el plan correspondiente. Deep puede tardar más porque incluye verificaciones activas y de navegador adicionales.