Buenas preguntas, respuestas directas.

Sí. Solo lee lo que el navegador de cualquier visitante ya ve: cabeceras, certificados y páginas públicas. Sin ataques ni carga extra.

Las pruebas avanzadas examinan tu sitio de forma más activa. Solo las ejecutamos para el propietario verificado y con su consentimiento explícito.

Esa es la idea. Cada solución está explicada paso a paso, con fragmentos para copiar y pegar y contexto en lenguaje sencillo.

Sí. Todo sitio recibe una nota; los de WordPress además tienen comprobaciones específicas de plugins, temas y núcleo.

Una nota de A a F, la lista completa de problemas, soluciones paso a paso para los 3 primeros y una revisión mensual de un sitio. Los planes de pago añaden todas las soluciones, análisis profundos semanales, alertas y más sitios.

Sí, cancela cuando quieras: al cancelar se detiene el próximo cobro. Cada cliente puede obtener un solo reembolso, dentro de los 30 días posteriores a la compra y solo si nunca se ha abierto un informe completo en la cuenta. Una vez abierto cualquier informe completo, no hay reembolsos. Tus derechos legales como consumidor siguen vigentes.

Normalmente unos segundos. Los sitios lentos pueden tardar hasta un minuto aproximadamente.

Inglés, español, francés, portugués, chino y hebreo. Los resultados, las correcciones y los informes están traducidos.

Sí. Solo hace el mismo tipo de peticiones que el navegador de un visitante normal: páginas, cabeceras, certificados y registros DNS públicos. No se ataca nada y no se añade carga.

Cada hallazgo tiene una gravedad. Los problemas críticos y altos, como no tener HTTPS o un plugin con una vulnerabilidad conocida, bajan la puntuación mucho más que la falta de cabeceras recomendadas. La letra sale de la puntuación.

Sí. La nota, la lista completa de problemas y las correcciones paso a paso de los 3 primeros son gratis. Los planes de pago añaden todas las correcciones, análisis profundos semanales y alertas.

No. El análisis gratuito lee las páginas públicas como lo haría un visitante. No inicia sesión, no envía formularios ni genera tráfico de ataque.

Puede mostrar señales de alerta y las debilidades que llevan a un hackeo. Ningún escáner remoto puede ver todos los archivos de tu servidor, por eso combinamos el análisis con las comprobaciones manuales de esta página.

El malware suele esconderse de los administradores con sesión iniciada y mostrarse solo a visitantes en el móvil o que llegan desde un buscador, para pasar desapercibido.