No nos creas. Compruébalo.
Cuatro herramientas independientes y gratuitas miden lo que una promesa no puede demostrar: el cifrado, las cabeceras de seguridad, la accesibilidad y el rendimiento. El resultado nunca depende de quién lo enseña.
Nuestros propios resultados
Todo esto lo aplicamos primero a esta web.
Antes de proponerte estas herramientas, las hemos lanzado sobre nosotros mismos. Vuelve a lanzarlas tú justo aquí abajo, sobre la web que estás leyendo.
Sin esperar un presupuesto
Comprueba un dominio, de dos formas distintas.
Analiza una web ahora mismo
Introduce un dominio y pásalo por los cuatro verificadores independientes de abajo. No se envía nada a AXIOM TrueNorth.
Estas herramientas pertenecen respectivamente a Qualys, Scott Helme, WebAIM y Google. Son independientes de AXIOM TrueNorth, gratuitas y no requieren crear una cuenta.
Diagnóstico de servidor
Nuestro servidor se conecta directamente al dominio indicado y muestra lo que encuentra, en forma de hallazgos medidos.
Este diagnóstico se conecta directamente al dominio indicado. No se conserva ningún dato más allá del propio cálculo.
Lo que se mide, en concreto
Cuatro ángulos, nada cosmético
Certificado SSL
- Qué se comprueba
- Versión de TLS, robustez de los algoritmos, validez de la cadena
- Por qué no es cosmético
- Un candado cerrado no descarta una configuración vulnerable
- Objetivo
- A+
Cabeceras de seguridad
- Qué se comprueba
- HSTS, CSP, X-Frame-Options, etc.
- Por qué no es cosmético
- Estas cabeceras bloquean familias enteras de ataques
- Objetivo
- A
Accesibilidad
- Qué se comprueba
- Contrastes, textos alternativos, estructura HTML, navegación por teclado
- Por qué no es cosmético
- Una web inaccesible deja fuera a una parte real de sus visitantes
- Objetivo
- 0 errores críticos
Rendimiento
- Qué se comprueba
- Tiempo de carga, peso de los recursos, optimización
- Por qué no es cosmético
- Una web lenta pierde visitantes antes incluso de ser leída
- Objetivo
- >90
Las dos primeras comprobaciones se corresponden directamente con la capa Seguridad detallada en la página Estimación: nunca es un extra declarado, se mide.
Una cabecera que ya se envía, no una promesa
Lo que esta web nunca le pide a tu navegador.
Cada respuesta de este servidor lleva una cabecera HTTP Permissions-Policy que desactiva por defecto el acceso a cinco funciones sensibles del navegador, y no solo para esta web, sino para cualquier recurso que cargue. Puedes comprobarlo en la pestaña Red de cualquier navegador, en cualquier página de este sitio.
- geolocation=()
- Ningún script de esta web puede pedir tu ubicación, ni ahora ni más adelante.
- microphone=()
- El micrófono de tu dispositivo no puede ser activado por ninguna página de esta web.
- camera=()
- La cámara de tu dispositivo no puede ser activada por ninguna página de esta web.
- payment=()
- No se puede lanzar ninguna solicitud de pago desde esta web: tampoco ofrece ninguna.
- browsing-topics=()
- Desactiva la Topics API de Chrome (sucesora de FLoC), en coherencia con los 0 cookies de seguimiento ya anunciados en la política de privacidad.
El paréntesis vacío () es la forma más estricta de esta directiva: significa «prohibido para absolutamente todo el mundo», incluida esta propia web, y nunca una simple restricción a terceros.
Una nota, no un trofeo
Una cifra tomada en un instante. No una garantía eterna.
Un certificado SSL caduca. Una librería acumula fallos con el tiempo. Una nota obtenida hoy no dice nada de cómo estará dentro de seis meses, salvo que se vuelva a comprobar, que es justo lo que cubre la suscripción opcional detallada en la página Estimación.
Las notas que se muestran más arriba están medidas, no declaradas: ese día son idénticas, sea cual sea el plan elegido.
El certificado se acerca a su caducidad. Queda pendiente una actualización de seguridad.
El certificado se renueva antes de caducar. Las cabeceras se vuelven a comprobar tras cada cambio en la web.
La próxima comprobación, si la hay, será la tuya, cuando algo haya dejado de funcionar.
La nota medida el primer día sigue siendo cierta: comprobada de nuevo, nunca dada por supuesta.
Estos objetivos se persiguen antes de cualquier entrega, sea cual sea el plan elegido. Si un defecto de diseño impide alcanzarlos, se aplica la garantía de corrección de 30 días prevista en el artículo 5 de las condiciones de venta .
¿Ya lo has probado? Hablemos de la diferencia.
Si la web que has analizado no cumple estos puntos, un presupuesto a medida muestra exactamente qué habría que cambiar.