Evidencia antes que severidad.
El endpoint, la respuesta, el certificado, el puerto, el encabezado o la señal de rastreo se adjunta al hallazgo. Tu equipo ve lo mismo que vio la puntuación.
Contexto reproducibleAuditoría web para agentes de IA
Sitelemetry
Lee cada señal que emite tu sitio. Actúa sobre lo que importa.
Sitelemetry 是一款 AI 网站审计工具，覆盖安全、技术 SEO、AI 可见性、无障碍、性能和集成六个方面。
Sondas activas solo en sitios verificados
Evidencia adjunta
Los análisis protegidos requieren autorización
Postura unificadasitelemetry.com
Auditoría completada
87Salud
Seguridad92
SEO84
Visibilidad en IA76
Accesibilidad95
Evidencia prioritaria04
Desviación de la política CSPscript-src allows unsafe-inlineAlta
Brecha en la superficie de citación12 prompts lack owned answersAI
Inconsistencia de entidad SchemaOrganization sameAs incompleteMedia
Postura TLS verificadaTLS 1.3 + HSTS observedOK
NmapNucleiOWASP ZAPWPScanPageSpeedSearch ConsoleWCAG 2.227 módulos de seguridad
Explora las plataformas
Aplicaciones, directorios de la comunidad y herramientas para desarrolladores
ChatGPT
Claude
Codex
Claude Code
WordPress
Chrome
n8n
GitHub Actions
GitLab
Gemini CLI
Cursor Directory
Raycast
Apify
Glama
Smithery
LobeHub
Postman
MCPBeat
MCP Servers
MCP Repository
Guía de configuración
Los nombres y las marcas de las plataformas pertenecen a sus respectivos propietarios.
Un sitio, cada señal
Convierte cada señal web en evidencia.
La postura de seguridad, la integridad de búsqueda y la capacidad de descubrimiento por IA comparten las mismas páginas, infraestructura y contexto empresarial. Sitelemetry las interpreta en conjunto, manteniendo cada hallazgo verificable de forma independiente.
Postura de seguridad92/100
Controles sólidos, dos brechas
TLS, encabezados, exposición, puertos, identidad y canarios seguros de inyección se correlacionan en un único conjunto de evidencias.
Controles verificados34+8 desde baseline
Superficie de ataque11puertos + endpoints
Hallazgos prioritarios02sin hallazgos críticos
Confianza de la evidencia96%observación directa
| Señal observada | Estado | Evidencia | Acción |
|---|---|---|---|
| Content-Security-Policy | Alta | se observó unsafe-inline | Endurecer política |
| Protocolo y certificado TLS | Verificado | TLS 1.3, cadena confiable | Monitorizar |
| Superficie pública de administración | Media | ruta de usuario /wp-json | Restringir ruta |
| Respuesta del canario SQLi | Estable | Sin error ni variación 5xx | Repetir cada noche |
De la señal a una corrección verificada
Un hallazgo solo es útil cuando tu equipo puede cerrarlo.
Cada resultado incluye el contexto necesario para decidir, corregir y verificar la corrección. Así, Sitelemetry es operativo, no ornamental.
Instrucciones de corrección con profundidad de ingeniería.
El impacto, la narrativa de explotación, las barreras de protección y la guía de implementación se escriben para quienes realmente desplegarán la corrección.
Prompt de remediación listo para IAVuelve a probar el control, no la casilla.
Ejecuta de nuevo la misma ruta de evidencia, compara el historial de puntuación y conserva una trazabilidad limpia para clientes, dirección y equipos de seguridad.
Tendencia + historial de auditorías27Módulos de seguridad
6Pilares de inteligencia web
4Adaptadores de motores externos
1Postura respaldada por evidencias
Diseñado con control
Las herramientas de seguridad no deberían convertirse en el riesgo.
Sitelemetry mantiene la autorización, la validación de objetivos y el comportamiento de bajo impacto dentro de la ruta de ejecución, no en un aviso posterior.
Inspeccionar la consolaPuerta de autorización
Los proyectos reales requieren un registro de propiedad o una declaración de permiso explícito antes de ejecutar auditorías en segundo plano.
Controles SSRF y de redirección
Los rangos privados se bloquean por defecto. Los objetivos HTTP se validan de nuevo en cada salto de redirección y se fijan a la dirección validada.
Señales adversariales de baja intensidad
Las comprobaciones de inyección, limitación de tasa y resiliencia usan canarios acotados y muestras pequeñas. Detectan la postura de control sin generar carga destructiva.
Adaptadores de motores aislados
Nmap, Nuclei, ZAP y WPScan solo se ejecutan cuando están configurados en workers aislados gestionados por el operador; las auditorías alojadas informan de motores no disponibles en lugar de afirmar cobertura.
MCP / Model Context Protocol
Conecta Codex y Claude con OAuth.
Usa https://sitelemetry.com/mcp para Codex, Claude Code y otros clientes MCP compatibles. Para Claude.ai, conecta desde la ficha de Sitelemetry en el directorio de conectores.
Codex · OAuth
Claude Code · OAuth
Claude.aiChatGPT
CursorOAuth 2.1 + PKCEStreamable HTTPLos dominios verificados definen los objetivos autorizados. Los proyectos guardan sitios para seguimiento continuo; su capacidad es independiente de la verificación. Un cupo de proyectos lleno no impide por sí solo auditar otros sitios verificados. Los permisos y las cuotas de auditoría siguen aplicándose.
GUIDE / CODEX + CLAUDE
Leer la guía de configuración MCP
Las auditorías largas continúan en segundo plano; tu asistente consulta el mismo trabajo hasta que los resultados estén listos. Consulta la guía para más información.
CLAUDE.AI / CHATGPT
01
CodexOPENAI CLIOAuth ready
CodexOPENAI CLIOAuth readycodex mcp add sitelemetry --urlhttps://sitelemetry.com/mcpcodex mcp login sitelemetry
registerbrowser approvalconnected
02
Claude CodeANTHROPIC CLIOAuth ready
Claude CodeANTHROPIC CLIOAuth readyclaude mcp add --transport http sitelemetryhttps://sitelemetry.com/mcp/mcp → Authenticate Sitelemetry
discoverPKCE approvalconnected
account scope verifiedauthorized tools 7 availabletoken storage client managedstatus ready
Guía de decisión
¿Por qué elegir Sitelemetry en lugar de herramientas de auditoría separadas?
¿Sitelemetry sustituye herramientas separadas de seguridad, SEO y preparación para IA?
Sitelemetry sustituye la primera revisión fragmentada, no a todos los especialistas. Unifica evidencias de seguridad, SEO técnico, visibilidad en IA, accesibilidad, rendimiento e integraciones, prioriza una cola compartida y vuelve a auditar los mismos controles tras la corrección.
¿Cómo reduce Sitelemetry el uso de tokens de MCP?
Sitelemetry devuelve evidencia estructurada y priorizada en lugar de hacer que el agente navegue, deduzca y reformule el sitio repetidamente. Alcance, pruebas, impacto, remediación y verificación llegan juntos, lo que reduce las llamadas exploratorias y la rotación de contexto. El ahorro real depende del objetivo y del flujo.
¿Qué contiene el prompt de corrección preparado para agentes?
Cada auditoría puede producir un único prompt de implementación con hallazgos validados, evidencia relevante, restricciones, criterios de aceptación y pasos de repetición de pruebas. Codex o Claude Code recibe un plan de reparación acotado para todo el alcance seleccionado; siguen siendo necesarias la revisión humana y una implementación segura.
¿Qué plan de Sitelemetry se adapta a mi equipo?
El transporte MCP remoto está disponible para todas las cuentas. Free incluye 10 análisis de seguridad al mes con 10 de 27 módulos de seguridad, un proyecto y un puesto; MCP remoto expone su auditoría de seguridad dentro de ese límite. Free no incluye SEO, visibilidad en IA, accesibilidad, rendimiento, integraciones, Auditoría completa, Search Console, monitorización programada ni informes JSON/PDF. Starter cubre las seis áreas dentro de los límites del plan, con 13 de 27 módulos de seguridad, monitorización semanal e informes JSON. Professional añade diez proyectos, monitorización diaria e informes PDF. Enterprise amplía a veinte proyectos, cinco puestos, monitorización por hora, informes de marca blanca y ZAP/WPScan alojados cuando están disponibles. Las herramientas de auditoría disponibles y el uso siguen los límites de la cuenta.
Capacidad clara, sin misterios
Elige tu profundidad operativa.
Free
Detecta problemas de seguridad comunes con un conjunto limitado de controles.
$0/ mes
Incluido en Free
- 10 análisis de seguridad/mes · 10 de 27 módulos de seguridad
- 1 proyecto, 1 puesto y acceso de seguridad mediante Remote MCP
No incluido en Free
- SEO técnico · Visibilidad en IA
- Accesibilidad · Rendimiento · Integraciones
- Orquestación de Auditoría completa · Análisis de Search Console
- Monitorización periódica automática · Exportación de informes JSON / PDF
Starter
Una base disciplinada para propietarios y activos web específicos.
$49/ mes
Facturado $470 al año- 1 proyecto monitorizado y 1 puesto
- 13 de 27 módulos de seguridad · Perfiles pasivo y base
- Seguridad, SEO, visibilidad en IA, accesibilidad, rendimiento e integraciones
- Auditoría completa y Search Console dentro de los límites del plan
- Exportaciones JSON y monitorización semanal
Professional
Inteligencia profunda para equipos de producto, agencias y operadores de seguridad.
$149/ mes
Facturado $1.430 al año- 10 proyectos y 1 puesto
- Perfil deep; Nmap y Nuclei alojados cuando estén disponibles
- Monitorización diaria e informes PDF
- Capacidad ampliada de MCP remoto
Enterprise
Capacidad ampliada y operaciones horarias para programas de seguridad de mayor tamaño.
$249/ mes
Facturado $2.390 al año- 20 proyectos y 5 puestos
- Todos los perfiles; ZAP y WPScan alojados cuando estén disponibles
- Monitorización por hora y límites ampliados
- Informes de marca blanca y máxima capacidad de MCP
Los precios anuales se muestran como equivalentes mensuales y se facturan anualmente. El transporte MCP remoto está disponible para todas las cuentas; las herramientas de auditoría expuestas y el uso siguen los límites de la cuenta. La disponibilidad de motores externos depende de tu implementación.
Preguntas respondidas
Antes de escanear.
¿Puede Sitelemetry encontrar todas las vulnerabilidades?
Ningún escáner automatizado puede garantizarlo. Sitelemetry combina automatización respaldada por evidencias y matrices de cobertura con motores externos solo cuando hay workers alojados disponibles, y hace visibles las limitaciones para que la revisión manual se centre en la lógica de negocio y los fallos de autorización de varios pasos.
¿Ejecuta ataques destructivos?
Las comprobaciones integradas están deliberadamente acotadas. DDoS, fuerza bruta y MITM se evalúan mediante configuración, resiliencia y señales de bajo volumen. Los motores externos permanecen bajo control del operador y deben ejecutarse en workers aislados.
¿Puedo auditar entornos locales o privados?
Sí, solo cuando el operador habilita explícitamente el escaneo de objetivos privados en un despliegue aislado. Los despliegues SaaS públicos bloquean los rangos privados por defecto para evitar SSRF y abusos de la red interna.
¿Qué hace confiable la puntuación?
Los hallazgos críticos y altos tienen el mayor peso, las severidades menores están limitadas y los controles verificados ofrecen una compensación limitada. Los objetivos inaccesibles o sin resolver nunca reciben una puntuación perfecta engañosa.
Convierte las señales invisibles en acción.
Crea un proyecto autorizado, ejecuta tu primera auditoría respaldada por evidencias y ofrece a tu equipo una cola de correcciones que realmente pueda cerrar.
Abrir Sitelemetry