Auditor de Sitios Web — auditoría sin registro — Caso
Auditoría pasiva de cualquier dominio: headers de seguridad, TLS, archivos sensibles, SEO, GEO y performance. Sin registro.
Por Ricardo Huiscaleo — 04 oct 2026 · 5 min ── utilidad · web ──
── el desafío ──
Las pymes no tienen forma simple de saber si su sitio expone archivos sensibles, no tiene HTTPS bien configurado o falla en SEO técnico; una auditoría profesional parte en cientos de miles de pesos.
── lo que construimos ──
Herramienta pública de auditoría pasiva: revisa headers de seguridad, configuración TLS, archivos sensibles expuestos, SEO, GEO y performance, mostrando evidencia real (headers, códigos HTTP y contenido expuesto) — no solo un puntaje.
- ✓ Auditoría pasiva sin registro
- ✓ Headers de seguridad + TLS
- ✓ Archivos sensibles expuestos
- ✓ SEO y GEO técnico
- ✓ Performance
- ✓ Evidencia real, no puntaje
── ingeniería ──
Los obstáculos técnicos reales del proyecto y cómo los resolvimos.
- 01
Auditar sin romper nada (y sin que te bloqueen)
La auditoría es 100% pasiva: nunca envía un formulario ni modifica el sitio del cliente, solo lee lo que el sitio ya expone públicamente. El obstáculo real es que muchos sitios —o su protección anti-bot— bloquean la IP del servidor que audita, y entonces la herramienta parecía decir que el sitio estaba caído. Resolvimos con detección automática: cuando un sitio rechaza la conexión directa, la auditoría reintenta por una vía alternativa y lo marca honestamente como "vía proxy", sin inventar un resultado.
- 02
Separar el ruido de los hallazgos reales
Un buen auditor no es el que encuentra más cosas, sino el que no da falsos positivos. Iteramos los chequeos para dejar de marcar como problema un archivo que en realidad devuelve una página correcta (los sitios de una sola página responden 200 con su propio HTML a casi cualquier ruta), y para no confundir una protección legítima con una falla. Cada hallazgo se muestra con su evidencia —el header exacto, el código HTTP, el contenido expuesto— para que el dueño lo verifique, no que confíe a ciegas.
- 03
Cuatro dimensiones en una sola pasada, sin refetch
Auditar un sitio implica pedir su home muchas veces: seguridad, SEO, GEO y performance la necesitan. En vez de golpear el sitio cuatro veces, cacheamos la respuesta durante la auditoría y la reutilizamos, y separamos las comprobaciones de la presentación. El resultado para el usuario es instantáneo y para el sitio auditado, respetuoso.
- 04
Chequeos pensados para cómo se busca hoy
Además del SEO clásico (title, description, H1, canonical, Open Graph, sitemap, robots), la herramienta revisa cosas que casi nadie mira todavía: si el sitio declara un archivo para agentes de IA, si tiene schema de negocio para búsqueda generativa, si su breadcrumb está bien marcado o si la home es indexable. Adelantamos el criterio a cómo los buscadores y los asistentes de IA están empezando a leer la web.
- 05
La prueba también es producto
Nos aplicamos el auditor a nosotros mismos. Algunos de los chequeos nuevos —indexabilidad, search console, viewport, breadcrumb, llms.txt— nacieron de correr la herramienta sobre nuestros propios sitios y encontrarles fallas reales, que después corregimos. La herramienta mejora porque su primer usuario es quien la construye.
── devops ──
Infraestructura, despliegue y operación del sistema.
- 01
API pública sin registro, pero protegida
El auditor funciona sin crear cuenta, lo que lo expone al abuso. Lo protegemos con límites de uso por tramos (rate limiting diferenciado para iniciar una auditoría y para consultar su estado), de modo que resiste ráfagas sin afectar al usuario normal. La auditoría corre en segundo plano y el navegador consulta el avance por etapas, así que una petición lenta nunca deja la página colgada.
- 02
CORS acotado: solo orígenes propios
La API del auditor solo acepta llamadas desde los dominios de la propia plataforma, con una allowlist explícita en lugar de un comodín. Ajustamos el CORS además para la respuesta asíncrona, evitando falsos positivos cuando el trabajo termina después de enviar la respuesta.
- 03
Historial dual y panel de administración
Cada auditoría queda guardada: el usuario ve su historial local en el navegador y el administrador ve todas las auditorías en el panel interno de la plataforma. Esto convierte una herramienta puntual en un canal de captación: quien audita su sitio es un cliente que ya probó el servicio.
- 04
Una herramienta con marca propia, no un plugin
El auditor se sirve en su propia ruta dentro del dominio principal, con su interfaz, su terminal inferior y su sistema de compartir resultados. No es un script de terceros incrustado: es un producto con identidad, coherente con el resto del sitio.
── seo & geo ──
Cómo el sitio se hace encontrar por buscadores y por asistentes de IA.
- 01
El auditor practica lo que exige
Una herramienta que vende SEO técnico no puede fallar su propio SEO. Cada corrección que el auditor recomienda —canonical, meta, robots, sitemap, breadcrumb, indexabilidad— está aplicada primero en el propio sitio de la plataforma. La credibilidad del diagnóstico depende de que el que diagnostica esté en regla.
- 02
Doble propósito: producto y captación
La página del auditor está optimizada para captar a quien busca revisar su sitio (una consulta con intención muy concreta: "¿mi web está bien?"). Quien la usa obtiene valor gratis y, al mostrarle exactamente qué corregir, entra naturalmente al embudo de servicios. Es marketing y producto al mismo tiempo.
── marca ──
Identidad visual y de marca del negocio.
- 01
La confianza como argumento de venta
A diferencia de los auditores que devuelven un puntaje opaco y asustan para vender, este muestra evidencia real y explicada. Es una decisión de marca: nos presentamos como el proveedor que enseña en vez del que genera miedo, y eso se nota en cada hallazgo redactado como algo verificable.
- 02
Gratis como demostración de capacidad
Ofrecer una auditoría técnica sin registro es una declaración de marca: sabemos hacerlo, lo hacemos bien y lo mostramos. La herramienta es una muestra pública de la ingeniería de la casa, que después se traduce en proyectos de verdad.
── resultado ──
Operando en digitalizatodo.cl/scan: cualquier dueño audita su sitio en segundos y ve exactamente qué corregir, con la evidencia a la vista.