Audita tu web y tu IA. Recibe un grado A–F.
Un equipo de agentes corre OWASP clásico y prueba la superficie agéntica —chatbots y widgets de IA— y te entrega un reporte claro pero técnicamente valioso, en menos de 90 segundos.
- OWASP Top 10
- OWASP LLM Top 10
- Nuclei · ZAP · testssl
- garak · promptfoo
Prompt-injection en el chatbot de soporte
Sin CSP ni cabeceras de seguridad
Auditoría de seguridad rápida y barata
De una URL a un grado A–F en tres pasos: tú das el objetivo, el equipo de agentes hace la inspección y te deja la evidencia —en menos de 90 segundos y desde 1 crédito.
Ingresa una URL y un nivel
Pega cualquier dominio y elige qué tan a fondo escanear: básico pasivo, intermedio o avanzado (con autorización).
El equipo de agentes audita
Un orquestador (Opus) coordina dos agentes (Sonnet) que corren Nuclei, ZAP, testssl y más, mientras sondean la IA embebida. Todo en vivo, paso a paso.
Recibe tu grado A–F
Un reporte de dos capas: ejecutiva (qué pasa y por qué importa) y técnica (evidencia, impacto y remediación paso a paso).
Dos dimensiones, un solo grado
La peor de las dos dimensiones arrastra tu calificación global.
Web · OWASP
Cobertura clásica y a fondo del sitio, en lenguaje claro.
- Cabeceras de seguridad y CSP
- Configuración TLS/SSL y cifrados
- Inyección, XSS y exposición de datos
- Componentes y dependencias vulnerables
- Autenticación, sesiones y configuración
Agéntico · lo que nadie mide
Detectamos y atacamos la IA embebida en tu sitio.
- Inventario de chatbots y widgets de IA
- Prompt-injection directa e indirecta
- Jailbreaks y fuga del system prompt
- Exfiltración de datos a través de la IA
- Abuso de herramientas y acciones del agente
No es una caja negra. Míralo trabajar.
Cada hallazgo aparece en el feed conforme el equipo lo confirma, con su severidad, categoría OWASP y evidencia. Nada de “magia de IA”: trabajo inspeccionable.
Lanza una auditoríaJailbreak filtra el system prompt del asistente
Cookie de sesión sin flag Secure ni HttpOnly
TLS 1.0/1.1 aún habilitado en el servidor
Inyección indirecta vía contenido recuperado (RAG)
Encabezado X-Powered-By revela el stack
Tu calificación, de un vistazo
Una sola letra, estilo Mozilla Observatory: el grado salta a la vista y los detalles técnicos están a un clic.
Tú eliges qué tan a fondo
Cada profundidad descuenta créditos distintos; empieza pasivo y sube cuando tengas autorización.
Básico
1 créditoSondas no intrusivas sobre datos públicos: cabeceras, TLS, tecnologías e inventario de IA. No requiere permisos ni autorización del dominio.
Intermedio
4 créditosPruebas activas con rate-limiting: fuzzing ligero y sondas de inyección al chatbot. Requiere declarar autorización sobre el dominio.
Avanzado
12 créditosExplotación controlada para confirmar hallazgos. Solo con autorización explícita del propietario del dominio.
Pagas por lo que auditas
Sin licencias por asiento ni sorpresas: compras créditos y cada escaneo cuesta según su profundidad.
Explorador
Para revisar un sitio y subirte al ranking público.
- Solo nivel Básico (pasivo)
- Ranking público .gob.mx
- 1 sitio en watchlist
- Reporte A–F compartible
Pro
Para equipos que auditan y monitorean en serio.
- Todos los niveles (con autorización)
- Watchlist ilimitada + re-escaneos
- Alertas por email y Slack
- Reportes PDF e histórico de grados
Equipo
Para gobierno y organizaciones con muchos dominios.
- Créditos a volumen y por asiento
- Roles, SSO y auditoría de acceso
- API, webhooks e integraciones
- Soporte y onboarding dedicados
Estima tus créditos
Ajusta cuántos escaneos corres al mes.
Preguntas frecuentes
¿Es legal escanear cualquier sitio?+
El nivel básico es 100% pasivo y público —equivalente a Mozilla Observatory o SSL Labs—. Para niveles activos exigimos que declares autorización sobre el dominio.
¿Cómo funcionan los créditos?+
Cada escaneo descuenta créditos según su profundidad: básico 1, intermedio 4, avanzado 12. Tu plan renueva un pool de créditos cada mes y puedes comprar más cuando los necesites.
¿Cuánto tarda un escaneo?+
Menos de 90 segundos para un escaneo básico. Lo ves correr en vivo, paso a paso.
¿Qué es la “superficie agéntica”?+
Los chatbots, cajas de prompt y widgets de IA embebidos en tu sitio. Casi nadie los audita; Owliver los detecta y los prueba contra prompt-injection y jailbreaks.
¿Guardan mis datos?+
El ranking público solo usa datos pasivos. Tus escaneos privados viven en tu watchlist y no se publican sin tu consentimiento.
¿Puedo monitorear de forma continua?+
Sí. Agrega dominios a tu watchlist para re-escaneos periódicos y alertas por email o Slack cuando el grado cambie.
Audita tu primer sitio en 90 segundos.
Gratis, pasivo y sin registro. Pega tu URL y mira al equipo trabajar.