GuardLabs

← All website monitoring tools

Free Tier (20 options, 2026)

Tools with a free plan or always-free tier — perfect for solo projects, side businesses, or testing before committing to paid plans.

OWASP ZAP

OWASP ZAP

free from $0/mo

El escáner DAST open-source gratuito más utilizado — escaneo web activo y pasivo, proxy de intercepción, integración con CI/CD.

web-appapidastopen-sourcefree-tier
Burp Suite

Burp Suite

freemium from $0/mo

Proxy para pentesting estándar en la industria — Community gratuito para trabajo manual, Pro $449/año por usuario, Enterprise desde $6,995/año.

web-appapidastpentestfree-tier
Snyk

Snyk

freemium from $0/mo

SCA + SAST con enfoque en el desarrollador — Integración con Git/IDE/CI, plan gratuito generoso y plan Team desde $25/dev/mo.

sastscadependenciesfree-tiersolo
Pentest-Tools.com

Pentest-Tools.com

freemium from $0/mo

Conjunto de herramientas online con más de 25 escáneres de pentest (web, de red, de reconocimiento) — planes de pago desde $93/mo con escaneos ilimitados.

web-appnetworkrecondastfree-tier
StackHawk

StackHawk

paid from $49/mo

DAST para desarrolladores basado en ZAP — nativo para CI, con plan gratuito y planes de pago desde $49/app/mo.

web-appapidastdeveloperfree-tier
Tenable Nessus

Tenable Nessus

freemium from $0/mo

Escáner de vulnerabilidades para redes y hosts, un estándar en la industria — Essentials gratis para 16 IPs, Pro $3,590/yr.

networkvuln-managementfree-tiersmall-teamenterprise
Greenbone / OpenVAS

Greenbone / OpenVAS

freemium from $0/mo

Escáner de vulnerabilidades de código abierto derivado de Nessus — Community Edition gratuita, y appliances de pago para empresas.

networkvuln-managementopen-sourcefree-tiersmall-team
Nuclei (ProjectDiscovery)

Nuclei (ProjectDiscovery)

free from $0/mo

Escáner rápido basado en plantillas — las plantillas de la comunidad cubren miles de CVEs. CLI gratuito, nube administrada de pago.

web-appapidastopen-sourcefree-tier
Nikto

Nikto

free from $0/mo

Escáner de código abierto y larga trayectoria para servidores web — verifica más de 6,700 archivos peligrosos y software desactualizado.

web-appdastopen-sourcefree-tiersolo
Nmap

Nmap

free from $0/mo

Análisis estándar de la red y escáner de puertos y servicios — el primer paso universal para cualquier auditoría.

networkreconopen-sourcefree-tiersolo
Wazuh

Wazuh

freemium from $0/mo

SIEM/XDR de código abierto con módulos de integridad de archivos, detección de vulnerabilidades y auditoría de cumplimiento — también la versión de pago Wazuh Cloud.

siemcompliancemonitoropen-sourcefree-tier
Sucuri

Sucuri

freemium from $0/mo

El servicio más reconocido de análisis y limpieza de malware para WordPress y CMS. SiteCheck gratuito y plataforma de pago desde ~$199.99/año por sitio.

wordpressmalware-scanmonitorfree-tiersmall-team
Wordfence

Wordfence

freemium from $0/mo

Complemento de seguridad de endpoint para WordPress: el firewall para WP más instalado, con versión Premium desde $119/año por sitio.

wordpressmalware-scanwaffree-tiersolo
WPScan

WPScan

freemium from $0/mo

Base de datos y escáner de vulnerabilidades para WordPress — CLI sin costo con clave de API opcional.

wordpressvuln-managementopen-sourcefree-tiersolo
Patchstack

Patchstack

freemium from $0/mo

Feed de CVEs para WordPress y plugins con parcheo virtual — planes de pago desde $5/site/mo.

wordpressvuln-managementvpatchingfree-tiersolo
Quttera

Quttera

freemium from $0/mo

Escáner de malware con detección de shellcode — análisis gratuito por única vez, monitoreo de pago desde $20/mo.

malware-scanwordpressmonitorfree-tiersolo
Qualys SSL Labs

Qualys SSL Labs

free from $0/mo

Servicio público y gratuito de evaluación de TLS/SSL — el estándar de facto para la auditoría de cifrado y configuración.

ssltlsfree-tiersolosmall-team
Mozilla HTTP Observatory

Mozilla HTTP Observatory

free from $0/mo

Evaluador gratuito de encabezados de seguridad HTTP — revisa CSP, HSTS, X-Frame-Options, cookies.

headerssslfree-tiersolosmall-team
Beagle Security

Beagle Security

freemium from $0/mo

DAST asistido por IA con un plan inicial gratuito — planes de pago desde $99/mo, popular entre SMB SaaS.

web-appapidastfree-tiersmall-team
ImmuniWeb

ImmuniWeb

freemium from $0/mo

DAST + monitoreo de la dark web + informes de cumplimiento — pruebas públicas gratuitas, plataforma de pago bajo cotización.

web-appssldark-webcompliancefree-tier

Tips for free tools