WEB INTACTA
[ Seguridad web × pymes y tiendas ] Analiza una web por fuera y por dentro —módulos vulnerables, archivos expuestos, código modificado y malware— y entrega un informe claro con un plan de acción por prioridades.
Trabajo a diario con tiendas PrestaShop y webs WordPress. Las infecciones casi nunca se notan el día que entran: se descubren cuando avisa Google, el banco o un cliente.
CartDefense nació para automatizar la revisión externa de una web. WebIntacta es su evolución: llega también dentro del servidor, sin pedir FTP ni contraseñas, y convierte lo que encuentra en un plan de acción que entiende el dueño y sabe aplicar el técnico.
Tres pasos.
Ninguna contraseña.
Análisis externo
Se escribe la dirección de la web y en unos minutos aparecen la nota y los problemas visibles desde internet. Sin registro y sin instalar nada.
Conector de solo lectura
Un módulo para PrestaShop o un plugin para WordPress. Lee archivos y versiones, pero no puede modificar nada, no ve clientes ni pedidos y se desinstala al terminar.
Informe y plan
Un PDF con nota de la A a la F, un resumen en lenguaje claro y un plan de acción ordenado por urgencia: qué hacer, cuándo y quién debería hacerlo.
Dos análisis.
13 comprobaciones.
El externo lo puede lanzar cualquiera sobre cualquier web. El interno llega a lo que no se ve desde internet: el código que hay de verdad en el servidor.
Plataforma y versión
Detecta el CMS y la versión exacta del núcleo.
Módulos con fallos publicados
Lo visible desde fuera, cruzado con las bases de vulnerabilidades.
Archivos expuestos
Copias de seguridad, carpetas .git y configuraciones olvidadas, descargables por cualquiera.
HTTPS y cabeceras
Certificado, redirecciones y cabeceras de seguridad como HSTS o CSP.
Correo del dominio
SPF, DKIM y DMARC: quién puede enviar correos en nombre del dominio.
Reputación
Si algún servicio ya marca el dominio como peligroso.
Preparación para agentes de IA
Si los asistentes pueden leer el catálogo (llms.txt, schema). Va aparte de la nota.
Integridad del núcleo
Cada archivo, comparado con el original de su versión.
PHP donde no toca
Scripts en carpetas de imágenes, caché o subidas.
Malware y puertas traseras
Código ofuscado, eval y cargas remotas, buscados en el propio código PHP.
Skimmers en el pago
Scripts que copian los datos de tarjeta en el checkout.
Inventario completo
Todos los módulos y sus versiones, también los desactivados.
Configuración peligrosa
Modo depuración, permisos y accesos de administración.
Cómo está construido
- [ Frontend ]Next.js 16 · React 19 · TypeScript
- [ Estilos ]Tailwind CSS
- [ Datos ]Prisma · MySQL
- [ Validación ]Zod
- [ Análisis ]Playwright · php-parser
- [ Informe ]PDF con React-PDF
- [ Conectores ]PHP · PrestaShop, WordPress, Joomla, Drupal y Magento
- [ Pagos ]Stripe
Después
Lo que empezó como CartDefense, un escáner externo de 30 segundos, es hoy un servicio completo: análisis externo, análisis interno con conector de solo lectura e informe en PDF.
El análisis interno llega al código real del servidor sin pedir FTP ni contraseñas: el conector solo lee, no toca clientes ni pedidos y se desinstala al terminar.
Cubre ocho plataformas: PrestaShop, WordPress, WooCommerce, Joomla, Drupal, Magento, Shopify y webs a medida, con conectores propios para las que lo permiten.
¿ESTÁ INTACTA
TU WEB?
El análisis externo no pide registro ni instala nada.