Tu servidor tiene brechas.
Encuéntralas antes de que
otro lo haga.

No. El script descarga un archivo temporal, ejecuta los checks, envía los resultados a nuestra API y luego se borra a sí mismo. Después de la auditoría, no queda nada en tu servidor.

Necesitas Node.js disponible en tu servidor. Si no está instalado, el script te avisa y sale sin hacer nada.

No. Server Audit analiza la configuracion de seguridad de tu servidor: SSH, firewall, Docker, bases de datos, certificados SSL, permisos de archivos y puertos expuestos. No revisa el codigo fuente de tu aplicacion.

El lenguaje o framework que uses (PHP, Python, Node.js, Go, Rust) no importa. Lo que analizamos es el servidor donde tu app corre, no la app en si. Si buscas analisis de codigo fuente, necesitas una herramienta SAST o DAST.

No. La auditoría se ejecuta íntegramente en tu máquina. Tú pegas un comando en tu propia terminal. Nunca recibimos credenciales SSH, claves privadas ni ningún tipo de acceso remoto.

El script envía solo los resultados de los checks (si ciertos ajustes están habilitados o deshabilitados, qué puertos están abiertos) a nuestra API. No transmite contenido de archivos, contraseñas ni datos de aplicación.

Solo la salida de cada check de seguridad: si el login admin por SSH está habilitado, qué puertos están abiertos, si el bloqueo automático de ataques está activo, y valores similares de tipo sí/no o numéricos.

No envía contenido de archivos, contenido de bases de datos, código de aplicación ni valores de variables de entorno.

Ubuntu 20.04, 22.04 y 24.04. Debian 11 y 12. El script detecta tu SO al inicio y adapta los checks en consecuencia. Requiere systemd.

¿Usas otra distribución? Los checks genéricos se ejecutarán igualmente. Lo específico de la distribución se omitirá con una nota en el informe.

La auditoría gratuita ejecuta 6 checks enfocados en los problemas más comunes y de mayor impacto: login admin por SSH, estado del firewall, bloqueo automático de ataques, credenciales en Git, actualizaciones pendientes y puerto SSH. Muestra un estado cualitativo sin puntuación numérica.

La auditoría de pago ejecuta los 25 checks en SSH, filesystem, firewall, Docker, bases de datos, sistema y logs, más un escaneo externo de puertos desde nuestros servidores. Te da una grade (A–F) con puntuación numérica (0–100), una explicación completa de cada hallazgo y comandos exactos de terminal para corregir cada problema.

Cada token se vincula a un servidor (IP) en el primer uso. Un token = un servidor. Los tokens gratuitos son de un solo uso y caducan a los 30 días. Puedes crear hasta 3 tokens gratuitos.

Cada crédito de pago ($9) te permite crear un token nuevo con acceso a los 25 checks completos y 90 días de validez.

Sí. Cada servidor necesita su propio token. Con el plan gratuito puedes crear hasta 3 tokens (3 servidores). Para más servidores o auditorías completas, cada uno cuesta $9.

Cada token queda vinculado a la IP del servidor en el primer uso y no se puede reutilizar en otro servidor.

El informe contiene hallazgos de seguridad específicos de tu servidor, incluyendo qué vulnerabilidades están presentes. Trátalo como cualquier documento de seguridad: compártelo con las personas que necesitan actuar, no lo publiques.

No publicamos informes. Cada informe solo es accesible para el email que solicitó la auditoría.

No. Solo necesitas poder acceder a tu servidor por SSH. Te explicamos cómo en el email que te enviamos. Pegas un comando, esperas 2 minutos y recibes un informe en tu email con cada problema explicado en lenguaje claro y el comando exacto para solucionarlo.

Si algo del informe no te queda claro, puedes abrir un ticket de soporte directamente desde tu panel.

No. La auditoría solo lee información de tu servidor. No modifica configuración, no reinicia servicios, no instala nada. Es como hacerle un análisis de sangre a tu servidor: mira el estado pero no toca nada.

El script se elimina automáticamente al terminar. Tu servidor queda exactamente como estaba.