¿Qué quieres que hackeemos?

Sólo analiza webs que demuestras que son tuyas. Gratis para empezar, datos en la UE.

Hackéalo

Te atacamos como ellos.
Te lo arreglamos como tú.

Un atacante no te pide permiso ni te deja un informe de 80 páginas. Nosotros hacemos lo mismo que él, con tu firma, y te devolvemos cada fallo con su prueba y su arreglo escrito en tu código.

Cómo funciona

Un chat que revisa tu web.
Sólo si es tuya.

Pega tu web y demuestra que es tuya

Escribe tu dominio en el chat. Antes de tocar nada te pide verificarlo con un registro DNS o un fichero, como Google Search Console, y aceptas el alcance con un clic.

Nadie puede usarlo contra una web ajena
Tú decides qué entra y qué no
Nunca contra tu producción sin permiso

Revisa tuempresa.com

[h]

Antes de empezar, demuéstrame que es tuya. Añade este registro en tu DNS:

TXT _hackealo hk-verif-7f3a29c1

Dominio verificado · alcance aceptado

El chat te enseña cada fallo

Recorre tu web, tu API y tu app como lo haría alguien de fuera. Cada fallo llega a la conversación con su gravedad, la prueba de que existe y una explicación en castellano.

Reproducido en un entorno aislado
Ordenado por gravedad
Sin jerga: qué pasa y por qué importa

Le pides el parche y te abre el PR

Conecta tu GitHub, GitLab o Bitbucket y pídele el arreglo. Lo escribe en tu código, con sus tests, y te lo deja como pull request listo para revisar.

Un PR por cada fallo
Con tests que lo demuestran
Tu equipo sólo revisa y fusiona

Lo vuelve a comprobar y tu nota sube

Cuando fusionas, el chat repite la prueba. Tu nota de la A a la F sube y te queda un informe limpio para clientes, inversores o el seguro.

Nota de seguridad de la A a la F
Informe listo para enseñar
Revisión en cada despliegue (Pro)

Qué atacamos

Todo lo que un atacante ve de ti.

tuempresa.com

Acceso al panel sin sesiónParcheado
Formulario sin límite de intentosParcheado
Cabeceras de seguridadEn revisión

Tu web

Formularios, accesos, sesiones, pagos y todo lo que se carga en el navegador.

api.tuempresa.com

Pedidos visibles entre clientesParcheado
Token que no caducaParcheado
Errores con datos internosEn revisión

Tu API

Permisos entre clientes, límites, autenticación y datos que salen de más.

App iOS · Android

Clave de pagos dentro de la appParcheado
Datos sin cifrar en el móvilParcheado
Certificado sin fijarEn revisión

Tu app

iPhone y Android: claves guardadas en el binario, tráfico y lo que confía en el móvil.

github.com/tuempresa

Secreto subido al repositorioParcheado
Dependencia con fallo conocidoParcheado
Permisos de más en el CIEn revisión

Tu código

Secretos en el repositorio, dependencias con fallos conocidos y lógica que se puede saltar.

2 minpara verificar tu dominio

1 PRpor cada fallo encontrado

A–Ftu nota, siempre a la vista

UEtus datos no salen de Europa

Para quién

Para los que no tienen un equipo de seguridad.

Tiendas online

Tienes pagos, direcciones y pedidos. Es justo lo que buscan.

Agencias

Entrega cada web a tu cliente con su informe limpio y tu marca.

Startups

Llega a la ronda o al cliente grande con la seguridad demostrada.

Precios

Empieza gratis. Paga cuando quieras los parches.

Gratis

0 €

Para ver cómo está tu web hoy.

Empezar gratis

1 dominio verificado
Tu nota de la A a la F
Cuántos fallos hay y de qué gravedad

Plus

29 €al mes

Para la pyme con una web.

Elegir Plus

3 dominios
Análisis completo de cada fallo
Parches como PR
Explicado en castellano

El más elegido

Pro

99 €al mes

Para el negocio con web, API o app.

Elegir Pro

Dominios, API y repositorios
Revisión en cada despliegue
Informe para clientes y seguros
Soporte prioritario

Equipos

249 €al mes, desde

Para agencias y equipos.

Elegir Equipos

Varios usuarios
Proyectos de tus clientes
Informes con tu marca
¿Más de un equipo? Háblanos

Precios al mes, sin IVA: el 21 % se añade al pagar. Pago seguro con Stripe. Sin permanencia: cancelas cuando quieras.

Preguntas

Lo que nos preguntan antes de firmar.

¿Es legal?

Sí, porque sólo analiza dominios que demuestras que son tuyos y con el alcance que tú aceptas. Si no puedes verificarlo, el chat no empieza.

¿Puede usarlo alguien contra mi web?

No. Sin la verificación del dominio, que sólo puede hacer quien lo controla, el chat no hace ninguna prueba.

¿Puede romper algo?

Las pruebas que podrían afectar a tu servicio se reproducen en un entorno aislado. Lo que necesita tu entorno real se hace en las horas que eliges.

¿Qué es eso del parche como PR?

En lugar de un informe con deberes, el chat escribe el arreglo en tu repositorio como propuesta de cambio, con sus tests. Tu equipo lo revisa y lo acepta con un clic.

¿Y si no tengo el código o no tengo programador?

Te explica cada fallo en castellano y te prepara el arreglo para que se lo pases a quien te mantenga la web.

¿Dónde van mis datos?

Se quedan en servidores dentro de la Unión Europea y nada de lo que ve se usa para entrenar modelos.