Gratis
- 1 dominio, sin subdominios
- Comprobación automática semanal con informe por correo electrónico — gratis mientras Forge esté en beta, con aviso de 30 días antes de cualquier cambio
Auditoría de seguridad en producción
Ayudamos a los VibeCoders a crear productos seguros y fáciles de mantener
Los hackers no derriban puertas. Buscan la brecha.Forge cierra la brecha antes de que la encuentren.
Qué hace Forge
Seguridad en piloto automático
MonitoringTu sitio se revisa cada semana — sin tener que recordar cuándo fue el último análisis. Los informes llegan a tu correo.
Activar el piloto automático ahoraMenos tokens, sin hardware pesado
Value for moneyTe ofrecemos un harness hecho a medida que ya optimiza el gasto de tokens: nada se construye desde cero en cada análisis y no hace falta un servidor dedicado con mucha memoria. Pagas una tarifa plana, no el coste de ejecutar las comprobaciones por tu cuenta.
Corregir, no solo detectar
ActionableCada problema incluye un paso concreto para resolverlo, no solo una alerta. No solo te enteras de que algo falla — aprendes cómo arreglarlo.
Revisa cada versión
On-demandPublicas una versión nueva, lanzas un análisis. Auditorías por versión bajo demanda, para que un fallo nunca llegue a tus usuarios.
Hecho para personas y agentes
BothTú usas una interfaz amigable. Tu agente (Cursor, Copilot, Claude, OpenClaw) usa el mismo motor por API/MCP. Un motor, dos formas de entrar.
Todo bajo control
CatalogueCada verificación que hacemos hoy, y cada una en camino — agrupadas por lo que analizan, con lo que necesita cada una para empezar.
Catálogo completo de verificaciones
Cómo funciona
Añade tu dominio
Introduce tu dominio y verifica que es tuyo con un correo rápido o un registro TXT.
Haz tu primera comprobación
Las comprobaciones pasivas (DNS, SSL, cabeceras, SEO, OG) se ejecutan al instante. Los dominios verificados desbloquean análisis activos: rastreo, formularios, filtraciones de secretos, componentes desactualizados.
Un informe que entiendes
Cada hallazgo es un riesgo explicado en lenguaje claro, con una solución concreta, sin ruido técnico.
Trae tu agente (o no)
Conecta tu agente mediante MCP/API para leer informes y lanzar análisis, o ejecuta tú mismo las comprobaciones en la interfaz antes de cada lanzamiento.
Protección automática
Cada semana, cada dominio recibe una auditoría con informe por correo, sin tener que acordarte.
Véelo en acción
- Vídeo de demostración próximamente
- Vídeo de demostración próximamente
- Vídeo de demostración próximamente
Precios
Pro
5 USD/mes- Comprobación automática semanal con informe por correo electrónico
- 3 dominios, con hasta 3 subdominios por cada dominio
Max (Enterprise)
Bajo consulta- Un servidor de pentest dedicado en tu red privada
- Pruebas, dominios y subdominios ilimitados
Preguntas frecuentes
¿Es gratis empezar?
Sí. Tras el registro obtienes un dominio gratis, con una comprobación automática semanal e informe por correo electrónico — gratis mientras Forge esté en beta, con aviso de 30 días antes de cualquier cambio. Pro cubre 3 dominios con hasta 3 subdominios por cada dominio, y Max añade un servidor de pentest dedicado en tu red privada.
¿Puede mi agente de IA usar Forge?
Sí. Forge expone el mismo motor mediante API y MCP, así que los agentes en Cursor, Copilot, Claude Desktop u OpenClaw pueden lanzar análisis y leer informes. Las personas leen la interfaz, los agentes actúan mediante MCP.
¿Necesito ser experto en seguridad para usar Magery Forge?
No. Forge traduce los hallazgos técnicos en bruto a lenguaje sencillo. En lugar de "Missing Strict-Transport-Security header" obtienes "Tu sitio permite conexiones sin cifrar — así puedes activar la protección." Cada hallazgo llega como un riesgo simple más pasos concretos para solucionarlo.
¿Es seguro? ¿Vais a hackear o a romper mi sitio?
Todas las comprobaciones son no destructivas. Las comprobaciones pasivas solo leen datos públicamente visibles — DNS, SSL, cabeceras, meta tags — lo mismo que puede ver cualquiera en internet. Las comprobaciones activas (rastreo, formularios, búsqueda de filtraciones de secretos) solo se ejecutan después de que verifiques la propiedad del dominio. Analizamos, no atacamos.
¿Por qué tengo que verificar mi dominio?
La verificación te protege. Garantiza que las comprobaciones activas solo se ejecuten a petición tuya, como el propietario real — no por el capricho de otra persona. Es la puerta que separa "leer lo que es público" de "indagar más a fondo."
¿Cuál es la diferencia entre comprobaciones pasivas y activas?
Las comprobaciones pasivas leen lo que tu sitio ya expone — DNS, certificado, cabeceras HTTP, marcado de SEO y redes sociales. Están disponibles de inmediato. Las comprobaciones activas van más allá — rastrean páginas, prueban formularios, buscan filtraciones de secretos — y se desbloquean tras la verificación del dominio. Verificación más profunda, cobertura más amplia.
¿Forge es para mí, o para equipos profesionales de seguridad?
Para ti. Forge está pensado para VibeCoders y desarrolladores sin equipo de seguridad. Cierra la brecha entre "lancé algo rápido" y "esto está construido como lo haría un equipo profesional". Los profesionales también pueden conectarse al mismo motor mediante API/MCP — pero la interfaz habla tu idioma.