Centinela
Validador de seguridad web · por LOTIC
Descubre qué tan segura es tu app en minutos.
Analizamos cabeceras de seguridad, TLS, cookies, CORS, archivos sensibles expuestos, secretos en el código y configuración de correo. Primero verificamos que el dominio sea tuyo —escanear sin permiso es ilegal.
Transporte y TLS
HTTPS, HSTS, certificado y protocolos.
Cabeceras
CSP, clickjacking, nosniff, referrer.
Sesiones y CORS
Cookies seguras y orígenes permitidos.
Exposición
/.env, /.git, respaldos, GraphQL.
Secretos
Llaves y tokens filtrados al cliente.
Correo
SPF y DMARC contra suplantación.
🔎 Modo Profundo — prueba de control de acceso (IDOR)
Comprueba si un usuario puede ver datos de otro. Pruebas activas, solo lectura, sobre tus apps verificadas.
Cómo funciona
Verifica que es tuyo
Escribe tu dominio y demuéstralo con un registro DNS, un archivo o una etiqueta meta. Toma un par de minutos.
Analiza y entiende
Pruebas pasivas (TLS, cabeceras, secretos, dependencias, PWA…) con un puntaje A–F y cada hallazgo explicado en español, con su solución.
Corrige y compara
Arregla con la guía paso a paso, compara el antes/después, y activa el Modo Profundo o el monitoreo semanal cuando lo necesites.
Preguntas frecuentes
¿Es legal escanear cualquier sitio?
No con Centinela: no se ejecuta ninguna prueba sin verificar primero que el dominio es tuyo. Escanear sistemas ajenos sin autorización es delito (Ley 1273 de 2009 en Colombia).
¿Puede dañar mi sitio o mis datos?
El escaneo básico es 100% pasivo (solo observa). El Modo Profundo es de solo lectura: nunca usa cargas destructivas ni modifica datos.
¿Qué pasa con mis datos personales?
Puedes consultar, actualizar, revocar o eliminar tus datos en cualquier momento desde tu cuenta, conforme a la Ley 1581 de 2012 (Habeas Data).
¿Reemplaza un pentest profesional?
No. Es un validador continuo y automático que detecta la mayoría de fallas comunes. Para explotación activa real a fondo, sigue haciendo falta un pentester humano con contrato y alcance definido.
¿Cuánto cuesta?
Hay un plan gratis para empezar. Revisa los planes de pago en la página de Planes.