Free web
Gratis fuente (se abre en una pestaña nueva)
Mes
Para: Seeing your score
Límites
- 1 website target
- 1 scan per month
1 más
- 3 complimentary retests
Incluye
- Executive PDF summary
- Blurred vulnerability details preview
ProgramaciónResumen documentadoÚltima revisión Oct 1, 2026
Hack My Website: Precios, funciones y mejores usos
Escáner de seguridad web automatizado que combina OWASP ZAP, Nuclei y Semgrep con prompts de corrección generados por IA para Cursor y Claude.
(abrir a tamaño completo en una pestaña nueva)
(abrir a tamaño completo en una pestaña nueva)
(abrir a tamaño completo en una pestaña nueva)
Nuestra opinión: Usa Hack My Website para hacer un análisis de seguridad previo al lanzamiento de un sitio propio: Starter, a $24 al mes, ofrece tres análisis sin desenfoque con prompts de corrección listos para pegar en Cursor o Claude Code, mientras que el plan Free desenfoca el detalle de los hallazgos.
Limitación principal: Free solo muestra detalles de vulnerabilidades desenfocados, con un análisis al mes, y cada análisis exige una prueba de propiedad del dominio por DNS o archivo.
Quién debería usar Hack My Website
Usa Hack My Website para hacer un análisis de seguridad previo al lanzamiento de un sitio propio: Starter, a $24 al mes, ofrece tres análisis sin desenfoque con prompts de corrección listos para pegar en Cursor o Claude Code, mientras que el plan Free desenfoca el detalle de los hallazgos. Basado en la documentación del proveedor, sin prueba práctica.
Ideal para: Desarrolladores independientes que lanzan aplicaciones web
También encaja bien en
- Equipos pequeños sin ingeniero de seguridad
- Agencias que auditan sitios de clientes
Considera otra herramienta si los hallazgos del plan Free están desenfocados
O si
- Starter se limita a 1 objetivo y 3 análisis al mes
- Requiere verificación de propiedad por DNS y una cuenta
Precios y límites de uso de Hack My Website
Precios revisados el Oct 1, 2026 en la página oficial de precios de EE. UU. Precios oficiales ↗ Los precios y los límites cambian con frecuencia.
Condiciones de acceso gratis y prueba
Free: 1 sitio web como objetivo, 1 análisis al mes, detalles desenfocados, 3 nuevas pruebas.
Sin prueba aparte; plan Free.
Planes de pago: qué cambia al mejorar
Starter web
$24/mo fuente (se abre en una pestaña nueva)
Mes
Para: Solo founders
Límites
- 1 website target
- 3 unblurred full scans per month
Incluye
- 15+ page PDF report
- 6-dimension AI Launch Score
2 más
- 1-click Cursor and Claude Code fix prompts
- Unlimited retests
Pro web
$36/mo fuente (se abre en una pestaña nueva)
Mes
Para: Growing startups
Límites
- 3 website targets
- 10 unblurred scans per month
Incluye
- GitHub repo integration (SAST)
- API and GraphQL fuzzing
1 más
- Priority queue, 3-minute turnaround
Agency web
$60/mo fuente (se abre en una pestaña nueva)
Mes
Para: Agencies auditing clients
Límites
- 10 client targets
Incluye
- White-label PDF reports
- OWASP Top 10 and CWE tagging
2 más
- SOC 2 / ISO 27001 reference tags
- Multi-client dashboard
Enterprise web
$2,500/yr fuente (se abre en una pestaña nueva)
Año
Starting at $2,500 per year, custom scope, Net-30
Para: Engineering teams needing audit evidence
Límites
- Custom scope
Incluye
- Custom Semgrep rule authoring
- Static egress IP
1 más
- PR merge blocker bot
Límites de uso, créditos y costos adicionales
Enterprise parte desde $2,500 al año con alcance personalizado; la página también ofrece facturación en INR.
No indicado.
¿Qué es Hack My Website y cómo funciona?
Hack My Website ejecuta una auditoría de seguridad automatizada de un sitio o aplicación web con tres motores: OWASP ZAP para pruebas dinámicas, Nuclei para plantillas de CVE y Semgrep para análisis estático, con más de 200 comprobaciones en un proceso de 3 a 8 minutos. La propiedad del dominio se verifica con un registro DNS TXT antes de analizar. Los resultados se resumen en una puntuación AI Launch Score (0-100) con evidencia técnica por hallazgo, priorizada según la facilidad de explotación. Cada hallazgo incluye un prompt de corrección para copiar y pegar en Cursor, Claude Code o Windsurf, y las nuevas pruebas dirigidas confirman la corrección.
Qué aportas y qué recibes
Lo que aportas
- URL del sitio objetivo
- Registro DNS TXT o archivo de validación
- Repositorio de GitHub (Pro)
Lo que recibes
- AI Launch Score de 0 a 100
- Hallazgos priorizados con evidencia técnica
- Prompts de corrección para copiar y pegar
- Informes en PDF
Dónde puedes usarla
- Plataformas
- Web
- Cuenta
- Obligatorio
- Motores
- OWASP ZAP (DAST), Nuclei (plantillas de CVE), Semgrep (SAST), rastreador Playwright
- Tiempo de análisis
- 3-8 minutos; cola prioritaria de Pro, 3 minutos
- Seguridad
- No destructivo, con verificación previa de la propiedad del dominio
- Prompts de corrección
- Cursor, Claude Code, Windsurf
Mejores casos de uso de Hack My Website
Nuestros editores elaboran los escenarios a partir de la documentación; el resultado real depende de tu entrada y tu plan.
Revisión de seguridad previa al lanzamiento de un SaaS o aplicación web
- Quién
- Desarrolladores independientes
- Lo que aportas
- Una URL de preproducción o producción que te pertenezca
- Resultado esperado
- Launch Score y hallazgos priorizados
- Plan necesario
- Free o Starter
- Limitación
- Detalles desenfocados en Free fuente (se abre en una pestaña nueva)
Encontrar problemas de XSS, SQLi, CSRF y autenticación mediante DAST
- Quién
- Desarrolladores que buscan fallos de inyección y autenticación
- Lo que aportas
- Rutas de la aplicación web en ejecución y endpoints de la API
- Resultado esperado
- Hallazgos DAST de XSS, SQLi, CSRF y problemas de autenticación
- Plan necesario
- Starter y superiores
- Limitación
- Solo análisis de caja negra fuente (se abre en una pestaña nueva)
Detectar credenciales filtradas y paquetes vulnerables en el código
- Quién
- Startups con un repositorio
- Lo que aportas
- Repositorio de GitHub
- Resultado esperado
- Análisis estático de secretos filtrados y paquetes vulnerables
- Plan necesario
- Pro
- Limitación
- La integración con repositorios requiere Pro fuente (se abre en una pestaña nueva)
Funciones de Hack My Website y sus límites
Motores de análisis OWASP ZAP, Nuclei y Semgrep
Ejecuta ZAP para pruebas en tiempo de ejecución, plantillas de Nuclei para CVE conocidos y errores de configuración, y reglas de Semgrep sobre el código fuente, y reúne todo en un solo informe. Mayor cobertura que una sola herramienta
Más de 200 comprobaciones, incluidas plantillas de CVE
Ejecuta más de 200 comprobaciones automáticas que cubren cabeceras, secretos .env expuestos, lógica de autenticación y endpoints de la API. Una primera auditoría amplia
AI Launch Score (0-100)
Convierte los hallazgos en una puntuación de 0 a 100 en cuatro niveles de preparación, y considera bloqueantes los de mayor gravedad, como la inyección SQL o las credenciales filtradas. Una señal de seguir o no con el lanzamiento
Verificación DNS de los objetivos de análisis
Exige un registro DNS TXT o un archivo de validación antes de analizar, de modo que solo el propietario del dominio pueda ejecutar una auditoría. Autorización legal
Hack My Website: puntos fuertes y límites
Dónde destaca Hack My Website
- Plan Free con un análisis al mes Puedes ver tu puntuación antes de pagar. documentada fuente (se abre en una pestaña nueva)
- Precios mensuales claros en USD El presupuesto es predecible cada mes. documentada fuente (se abre en una pestaña nueva)
- DAST y SAST con varios motores en un solo informe Un único informe cubre problemas de ejecución y de código. documentada fuente (se abre en una pestaña nueva)
- Informe de ejemplo disponible sin registro Puedes juzgar antes la calidad del informe. documentada fuente (se abre en una pestaña nueva)
Limitaciones que revisar antes de pagar
- Los hallazgos del plan Free están desenfocados Tienes que mejorar de plan para leer qué falla. documentada fuente (se abre en una pestaña nueva)
- Starter se limita a 1 objetivo y 3 análisis al mes Si despliegas con frecuencia, podrías superar los 3 análisis. documentada fuente (se abre en una pestaña nueva)
- Requiere verificación de propiedad por DNS y una cuenta No puedes analizar sitios de terceros que no controlas. documentada fuente (se abre en una pestaña nueva)
- Los informes de marca blanca solo están en el plan Agency Las agencias necesitan el nivel de $60 para entregables con la marca del cliente. documentada fuente (se abre en una pestaña nueva)
Cómo usar Hack My Website para ejecutar un análisis de seguridad antes del lanzamiento
Configurar Hack My Website
- En hackmywebsite.io haz clic en Start Free Security Scan y crea una cuenta
- Introduce el sitio objetivo y añade el registro DNS TXT o sube el archivo de validación temporal (o archivo HTML) para demostrar la propiedad
- Espera a que la comprobación instantánea de DNS o well-known confirme la verificación
- Inicia la auditoría, que ejecuta las comprobaciones de ZAP, Nuclei y Semgrep en 3-8 minutos
Ejemplo: ejecutar un análisis de seguridad antes del lanzamiento
- Abre los resultados y lee el AI Launch Score y el número de hallazgos por gravedad
- Abre un hallazgo de gravedad alta, como una cabecera HSTS ausente, y lee el motor y la evidencia CVSS
- Haz clic en Copy Prompt y pega la instrucción de corrección en Cursor o Claude Code
- Despliega el cambio y ejecuta una nueva prueba dirigida de ese hallazgo
Revisa y exporta el resultado
- Confirma que la nueva prueba marca el hallazgo como resuelto
- Comprueba que el nivel del Launch Score se acercó a Launch Ready (85-100)
- Descarga el informe en PDF y confirma que coincide con el nivel de tu plan (sin desenfoque en los planes de pago)
Hack My Website integraciones y API
Integraciones nativas y formatos de exportación
Exportar: PDF, Informe ejecutivo en PDF, PDF de marca blanca (Agency)
Acceso a la API y facturación aparte
Hack My Website no tiene una API pública en su documentación oficial. /docs no está disponible; no se describe una API pública
Alternativas a Hack My Website según la necesidad
"Más adecuado" se basa en funciones y precios documentados, no en una prueba directa.
GitHub Copilot: más adecuada para
Cursor: más adecuada para
Claude: más adecuada para
Devin Desktop (formerly Windsurf): más adecuada para
| Alternativa | Cuándo elegirla | Precios | Limitación | |
|---|---|---|---|---|
| GitHub Copilot | — | — | Comparar | |
| Cursor | — | — | Comparar | |
| Claude | — | — | ||
| Devin Desktop (formerly Windsurf) | — | — | Comparar |
Explora más sobre Hack My Website
Precios de Hack My Website, plan por planTodos los planes con precios en USD, límites y qué es gratis.Mejores alternativas a Hack My WebsiteHerramientas para la misma tarea, por necesidad y precio inicial.Las mejores herramientas de programación con IA en 2026Nuestras selecciones de esta categoría, comparadas por precio y niveles gratuitos.
Si estás viendo Hack My Website
Más herramientas de programación
Guías y comparaciones
Hack My Website reseñas de usuarios
Aún no hay reseñas de usuarios.
Usado Hack My Website? Sé el primero en compartir tu experiencia.
Escribir una reseña
Preguntas frecuentes de Hack My Website
¿Por qué Free muestra los hallazgos desenfocados?
El plan Free da una puntuación y un resumen ejecutivo, pero desenfoca los detalles de las vulnerabilidades; Starter y superiores los muestran y añaden prompts de corrección. fuente (se abre en una pestaña nueva)
¿Cómo funciona la verificación del dominio?
Añades un registro DNS TXT sencillo o subes un archivo de validación temporal, lo que prueba la autorización e impide analizar sitios que no te pertenecen. fuente (se abre en una pestaña nueva)
¿Qué significa el Launch Score?
Una puntuación de 0 a 100 en cuatro niveles: Launch Ready 85-100, Action Recommended 70-84, High Risk 50-69, Launch Blocker 0-49. fuente (se abre en una pestaña nueva)
¿Cuántos análisis y objetivos incluye cada plan?
Free: 1 objetivo y 1 análisis al mes; Starter: 1 y 3; Pro: 3 y 10; Agency: 10 objetivos con auditorías ilimitadas. fuente (se abre en una pestaña nueva)
¿Puedo volver a probar un hallazgo después de corregirlo?
Sí, las nuevas pruebas dirigidas verifican una corrección: Free incluye 3 y los planes de pago, ilimitadas. fuente (se abre en una pestaña nueva)
Fuentes y metodología de revisión
Fuentes oficiales y fechas de verificación
- Hack My Website homepage homepage · revisado Oct 1, 2026 · how it works, score bands, engines
- Hack My Website pricing pricing · revisado Oct 1, 2026 · plans
Sin verificar: Términos de privacidad, retención y entrenamiento; Disponibilidad de API; Países compatibles.
Cómo documentamos y mantenemos esta página
Todos los datos sobre Hack My Website de arriba provienen de las 2 páginas oficiales enumeradas aquí, comparadas por última vez el Oct 1, 2026; no hemos usado Hack My Website nosotros mismos, por eso no tiene puntuación editorial. Cómo revisamos y volvemos a revisar las páginas.
Artículo actualizado Oct 10, 2026; precios revisados Oct 1, 2026. Los enlaces salientes a proveedores son enlaces simples; no ganamos comisiones. Cómo reseñamos · Informar de un error