Para desarrolladores y equipos que despliegan sin un equipo de seguridad
Descubre lo que tu último despliegue dejó expuesto.
NullShield es un escáner de seguridad de sitios web con memoria: ejecuta 22 comprobaciones mapeadas al OWASP Top 10 contra tu sitio en producción, te da la corrección exacta para cada problema en lenguaje claro y recuerda cada análisis — para que puedas demostrar que tu seguridad mejoró, no empeoró.
49 $/mes · cancelación en dos clics
Alineado con el OWASP Top 10:2025 y la metodología de Mozilla Observatory.
Analizaste una vez. Luego desplegaste 40 veces.
Hace meses ejecutaste una comprobación de cabeceras gratuita. Sacaste una B. Parecía bien. Desde entonces añadiste un CDN, cambiaste una cookie, conectaste una nueva etiqueta de analítica y pegaste código escrito por una IA. Esa B ahora es ficción — y no tienes ni idea de en qué se convirtió.
Así que cuando un cliente potencial envía un cuestionario de seguridad, adivinas. Cuando un cliente pregunta «¿es seguro?», dices «creo que sí». Y el día que algo se filtra, no te enteras por un panel — te enteras por un cliente.
Y la herramienta gratuita en la que te apoyabas va a desaparecer. El escáner de securityheaders.com se retirará en abril de 2026. Incluso cuando funcionaba, nunca recordaba el análisis de ayer — así que nunca pudo decirte si ibas a mejor o a peor.
Sin NullShield
- ✗ «¿Es seguro?» — «…creo que sí.»
- ✗ Una nota puntual sin memoria
- ✗ Un muro de jerga que no puedes accionar
- ✗ Ni idea de qué rompió el último despliegue
- ✗ Cuestionarios de seguridad que no sabes responder
Con NullShield
- ✓ «Aquí está nuestra A, y aquí el informe»
- ✓ Cada análisis guardado — observa la tendencia
- ✓ Corrección en lenguaje claro para cada hallazgo
- ✓ «3 corregidos, 1 nuevo, nota 72 → 91»
- ✓ Un PDF que entregas directamente al cliente
Por qué no es solo otro comprobador de cabeceras
Recuerda
Cada análisis se guarda. Vuelve a analizar tras desplegar y NullShield te muestra exactamente qué corregiste, qué empeoró y cómo se movió tu nota — análisis tras análisis. Las herramientas gratuitas te dan un número y te olvidan.
Explica y luego corrige
Cada hallazgo te dice qué es, por qué importa y el cambio exacto a realizar — con un enlace a la página de OWASP o MDN. No hace falta un título en seguridad.
Sin conjeturas de la IA
El análisis es determinista. El mismo sitio obtiene el mismo resultado siempre — una nota que puedes defender ante un cliente o un auditor, no un número inventado por una IA.
22 comprobaciones. Una URL. 60 segundos.
Sin instalación, sin agente, sin cambios de código. Pega tu dirección — NullShield hace el resto.
🔒 TLS y HTTPS
Cifrado válido y actual — y que HTTP realmente redirige a HTTPS.
🛡️ Cabeceras de seguridad
HSTS, CSP, X-Frame-Options y las modernas cabeceras de aislamiento cross-origin.
🌐 Política CORS
Si tu sitio entrega datos a cualquier origen que lo pida — credenciales incluidas.
🍪 Cookies
Los atributos Secure, HttpOnly y SameSite que evitan el robo de sesiones.
🗝️ Secretos expuestos
Busca .env, .git, tokens de npm, claves de la nube y claves privadas dejadas públicas.
📦 Cadena de suministro
Bibliotecas JavaScript sin soporte y archivos de bloqueo de dependencias servidos al mundo.
🪪 Divulgación de información
Versiones del servidor y páginas de error detalladas que dan a los atacantes un mapa.
🚪 Métodos y listados
Métodos HTTP peligrosos y listados de directorios abiertos que no querías desplegar.
📧 Correo y DNS
SPF, DMARC, DKIM, CAA y DNSSEC que frenan la suplantación en tu nombre.
🏷️ Integridad de scripts
Scripts de terceros que pueden cambiarse en silencio sin Subresource Integrity.
Las cuentas no engañan
- Análisis y objetivos ilimitados (uso razonable, 1.000/mes)
- Historial completo y comparación antes/después
- Explicación en lenguaje claro + corrección exacta por hallazgo
- Informes PDF + HTML para entregar a clientes y auditores
- Acceso API para analizar en tu pipeline de CI/CD
Si tu primer análisis no encuentra nada que merezca corregirse, no pagas.
Ejecuta tu primer análisis. Si no saca a la luz ni un solo problema que realmente quieras corregir, escríbenos en 7 días y te devolvemos el mes — y te quedas el informe. Cancelar después son dos clics, igual que registrarse.
Respuestas claras
¿No es esto solo securityheaders.com?
No. Eso comprueba cabeceras de respuesta, una vez, sin memoria — y se retirará en abril de 2026. NullShield ejecuta 22 comprobaciones más allá de las cabeceras (TLS, CORS, archivos expuestos, cadena de suministro, DNS), guarda cada análisis para comparar y te entrega la corrección exacta de cada uno.
¿Tengo que instalar algo?
Nada. Es un análisis externo de caja negra — le das tu URL y hace el resto. Sin agente, sin cambios de código, sin acceso a tus servidores.
¿Es un test de intrusión?
No, y no vamos a fingir que lo es. Un pentest es una evaluación profunda y puntual que cuesta miles. NullShield es monitorización externa continua de la postura — lo que ejecutas en cada despliegue entre pentests, para que el pentest encuentre menos.
¿Inventará hallazgos una IA?
No hay IA en el análisis. Cada comprobación es una regla determinista mapeada al OWASP Top 10. El mismo sitio obtiene la misma nota siempre — una que puedes defender ante un cliente o un auditor.
¿Qué pasa si cancelo?
Dos clics, por el mismo medio con el que te registraste. Sin llamadas, sin laberintos de retención. Tus informes anteriores siguen siendo descargables.
Deja de adivinar si es seguro.
Analiza, corrige, vuelve a analizar — y observa cómo sube tu nota. Tu primer informe está a 60 segundos.
Analizar mi sitio — 49 $/mesCancelación en dos clics.