Qualys SSL Labs
Servicio público y gratuito de evaluación de TLS/SSL — el estándar de facto para la auditoría de cifrado y configuración.
Plan gratis: fully free public TLS/SSL audit
Qué hace bien
- Proporciona un informe exhaustivo y detallado sobre la configuración de certificados, protocolos y conjuntos de cifrado.
- El resumen de calificación por letras (A+, A, B, etc.) es un referente del sector ampliamente reconocido.
- De uso público y completamente gratuito, sin requerir registro para su función principal.
Dónde se queda corto
- Solo analiza servidores de acceso público; no puede utilizarse para sistemas internos o protegidos por firewall.
- Carece de funciones para monitoreo continuo, generación de alertas o seguimiento del rendimiento histórico.
- Los análisis pueden ser lentos; a veces tardan varios minutos en completarse para un solo host.
Alternativas a Qualys SSL Labs
Evaluador gratuito de encabezados de seguridad HTTP — revisa CSP, HSTS, X-Frame-Options, cookies.
Snyk
freemiumSCA + SAST con enfoque en el desarrollador — Integración con Git/IDE/CI, plan gratuito generoso y plan Team desde $25/dev/mo.
Pentest-Tools.com
freemiumConjunto de herramientas online con más de 25 escáneres de pentest (web, de red, de reconocimiento) — planes de pago desde $93/mo con escaneos ilimitados.
Wordfence
freemiumComplemento de seguridad de endpoint para WordPress: el firewall para WP más instalado, con versión Premium desde $119/año por sitio.