Eina gratuïta · 26 punts
Auditoria de manteniment web gratuïta: algú cuida la teva web?
Escriu la URL de la teva web i en un minut sabràs si el CMS, els plugins i el servidor estan al dia, quins forats de seguretat deixa a la vista i si hi ha senyals que ningú no la manté. Només mirem el que la web mostra públicament.
- 26 punts de manteniment i seguretat
- Gratis i sense registre
- Resultat en ~1 minut
- Anàlisi passiva i segura
- Connectant amb la web
- Detectant CMS, plugins i versions
- Revisant certificat, capçaleres i correu
- Comprovant errors i rendiment amb Google
- Calculant la nota
Resultat per a
Programari i versions
CMS, plugins, PHP i llibreries: si estan al dia o tenen errors coneguts.
Seguretat
Certificat, capçaleres i el que la web revela a un atacant.
Correu del domini
Que ningú no pugui enviar correus fent-se passar per la teva empresa.
Senyals de manteniment
Indicis de si algú cuida la web o està abandonada.
Vols que ARTIC s'encarregui del manteniment?
El nostre equip web revisa amb tu aquest informe, posa la web al dia i la manté: actualitzacions provades, còpies de seguretat, seguretat i vigilància. Per a WordPress, PrestaShop, Shopify, Astro i aplicacions a mida.
- Revisió de l'informe amb una persona de l'equip
- Pla prioritzat per risc de seguretat
- Pressupost sense compromís
El que aquesta auditoria no pot veure (i fem a ARTIC)
Per seguretat, aquesta eina només mira el que la web mostra a qualsevol visitant. Una revisió completa necessita accés al servidor i al tauler.
Còpies de seguretat
Si existeixen, on es guarden i si es poden restaurar de veritat.
Tots els plugins i el seu origen
Inclosos els de pagament i els que no es veuen des de fora, i si tenen llicència vàlida.
Usuaris i accessos
Administradors oblidats, contrasenyes febles i doble factor.
Anàlisi de programari maliciós
Codi injectat, fitxers modificats i redireccions ocultes.
Servidor i PHP per dins
Versió real, espai, recursos i configuració de memòria cau.
Vulnerabilitats conegudes
Creuament de cada component amb les bases de dades de vulnerabilitats, amb permís del propietari.
Una web sense manteniment és un risc, no un estalvi
La majoria de webs piratejades no són objectius triats: són webs amb un plugin, un tema o un CMS desactualitzat que un robot troba de manera automàtica. Quan es publica una vulnerabilitat, els atacs automàtics comencen en qüestió d'hores o dies.
Les conseqüències van més enllà de la web: pàgines d'spam indexades a Google, correus de pesca enviats amb el teu domini, avisos de «lloc perillós» al navegador i dades de clients exposades.
Aquesta auditoria és passiva: no intenta entrar ni busca fitxers ocults. Només analitza el que la web ensenya a qualsevol visitant, que és exactament el que veu un atacant abans de decidir.
Què revisa l'auditoria: els 26 punts
Agrupats en quatre blocs. Els errors de JavaScript, les APIs obsoletes i el rendiment els mesura Google PageSpeed Insights; la resta, el nostre servidor amb el que la web, el DNS i l'API pública de WordPress.org mostren a qualsevol.
Programari i versions 7
- Plataforma detectada
- WordPress actualitzat
- Plugins actualitzats
- Tema actualitzat
- Versió de PHP amb suport
- jQuery sense vulnerabilitats conegudes
- Llibreries JavaScript segures
Seguretat 8
- Certificat SSL vigent
- HSTS de llarga durada
- Capçaleres de seguretat
- XML-RPC de WordPress exposat
- No revela versions del programari
- Scripts de CDN amb integritat (SRI)
- Protecció CDN o tallafoc
- Sense contingut mixt
Correu del domini 3
- Registre SPF
- Política DMARC
- Servidors de correu (MX)
Senyals de manteniment 8
- Any del copyright actualitzat
- Contingut actualitzat recentment
- Sense enllaços trencats
- Sense errors de PHP visibles
- El servidor respon ràpid
- Sense errors de JavaScript
- Sense APIs obsoletes
- Rendiment al mòbil
Preguntes freqüents sobre l'auditoria de manteniment
Com sé si algú fa el manteniment de la meva web?
Els senyals més clars són les versions: si WordPress, els plugins o PHP fa mesos que no s'actualitzen, el manteniment no s'està fent. També l'any del copyright, la data de l'últim contingut, enllaços trencats i errors visibles. Aquesta auditoria els revisa en un minut.
L'auditoria pot fer malbé la meva web?
No. Fa les mateixes peticions que un visitant normal i consulta el DNS públic i l'API pública de WordPress.org. No prova contrasenyes, no busca fitxers ocults ni intenta accedir a zones privades.
Detecta tots els plugins de WordPress?
Detecta els que carreguen fitxers a la pàgina analitzada i la versió dels quals es pot comparar amb el repositori de WordPress.org. Els plugins de pagament o els que només actuen al tauler no es veuen des de fora.
Per què mireu el correu si és una auditoria web?
Perquè el domini és el mateix. Sense SPF ni DMARC, qualsevol pot enviar correus fent-se passar per la teva empresa, i des del 2024 Gmail i Yahoo filtren com a spam els correus de dominis mal configurats.
Què inclou el manteniment web d'ARTIC?
Actualitzacions provades abans d'aplicar-les, còpies de seguretat, vigilància de seguretat i disponibilitat i correcció d'incidències, per a WordPress, PrestaShop, Shopify, Astro i aplicacions a mida.
Què feu amb la URL que analitzo?
Només la fem servir per fer l'auditoria. Guardem el resultat 24 hores per no repetir l'anàlisi si tornes a la pàgina. No guardem dades personals llevat que omplis el formulari.
Soci d'ARTIC
Francesc Beumala
Fundador, soci i CEO d'ARTIC
Qui hi ha darrere d'ARTIC
“Una empresa industrial no necessita més soroll: necessita que el comprador adequat la trobi a Google i a la IA, i un sistema que converteixi aquestes visites en oportunitats reals.”
Francesc Beumala és fundador, soci i CEO d'ARTIC, agència de màrqueting digital B2B especialitzada en empreses industrials. Enginyer informàtic, fa més de 15 anys que ajuda empreses a créixer en digital: va ser desenvolupador sènior i project manager a Gestinet i consultor de màrqueting digital i desenvolupador principal de les botigues Magento europees d'Editions Lefebvre Sarrut. Dirigeix el negoci i l'àrea de tecnologia de l'agència, amb focus en la intel·ligència artificial aplicada a les empreses, i dissenya estratègies de SEO, SEO per a IA, Paid Media i automatització per a fabricants, enginyeries i empreses de serveis. Presenta Negociem, el pòdcast d'emprenedoria on conversa amb fundadors i líders empresarials.
Altres auditories gratuïtes
- Auditoria GEO gratuïtaAuditoria GEO i SEO gratuïta de 100 punts: comprova si Google, ChatGPT, Claude, Gemini i Perplexity poden llegir, entendre i citar la teva web. Resultat en un minut, sense registre.
- Auditoria d'accessibilitat gratuïtaAuditoria d'accessibilitat web gratuïta de 50 punts: WCAG 2.2 AA i Llei Europea d'Accessibilitat. Descobreix què impedeix fer servir la teva web a persones amb discapacitat. Resultat en un minut, sense registre.
- Auditoria de cookies i RGPD gratuïtaAuditoria gratuïta de 32 punts de cookies, consentiment i mesura: bàner, Consent Mode v2, cookies abans d'acceptar, Tag Manager, GA4, píxel de Meta, Google Ads i textos legals. Sense registre.
- Auditoria web completa gratuïtaAuditoria web completa i gratuïta de 185 punts: SEO i GEO, accessibilitat (WCAG 2.2), cookies i RGPD, i manteniment i seguretat. Un únic informe amb la nota de cada àrea. Sense registre.