ScanYourSite

Deja que tu asistente de IA revise el sitio en producción

Tu asistente escribe el código, pero casi nunca mira lo que el sitio publicado sirve de verdad: qué claves acabaron en el JavaScript público, qué cabeceras envía el hosting, qué ven los buscadores. Pídele que te mande a una revisión gratuita de ScanYourSite y pega de vuelta el prompt con las correcciones — o conéctalo por MCP para que revise, corrija y vuelva a revisar por su cuenta.

Gratis, sin registro. El análisis básico hace solo las peticiones que haría un navegador normal.

Ver un informe completo de ejemplo

Lo que tu asistente recibe tras una revisión

Tres formas de configurarlo

Empieza por la primera: no necesita cuenta y funciona con cualquier asistente, incluidos los creadores por chat como Lovable, Bolt, v0 y Replit Agent. MCP es para cuando quieres que el agente revise sin que tengas que intervenir.

  1. Sin configurar nada: pide el enlace

    Escríbele a tu asistente: «Dame un enlace de ScanYourSite para revisar mi sitio en producción». El enlace es la dirección de abajo con tu dominio al final. Abre nuestra página con el dominio ya escrito; la revisión empieza solo cuando pulsas «Analizar sitio», así que una vista previa del enlace nunca la lanza. Más o menos un minuto después tienes el informe: pulsa «Copiar prompt» y pégalo de vuelta en el chat.

    https://scanyoursite.app/es?check=example.com

  2. Claude Code: conexión por MCP

    Inicia sesión en scanyoursite.app con tu correo — sin contraseña, y la cuenta es gratuita. En la página de tu cuenta, en «Conecta tu agente de IA», crea un token; solo se muestra una vez. Después ejecuta un comando en la terminal, con tu token en lugar de syst_…:

    claude mcp add --transport http scanyoursite https://scanyoursite.app/mcp \
  --header "Authorization: Bearer syst_…"

  3. Cursor: añade el servidor a mcp.json

    Pon esto en ~/.cursor/mcp.json para tenerlo en todos tus proyectos. Si usas el .cursor/mcp.json del proyecto, no subas ese archivo a git: el token actúa como tu cuenta. Cualquier cliente MCP que admita streamable HTTP con una cabecera propia se conecta igual.

    {
  "mcpServers": {
    "scanyoursite": {
      "url": "https://scanyoursite.app/mcp",
      "headers": { "Authorization": "Bearer syst_…" }
    }
  }
}

  4. Lo que el agente puede hacer después

    scan_site revisa cualquier dominio desde fuera (hasta 20 revisiones nuevas al día con una cuenta gratuita); get_report y get_fix_prompt devuelven los hallazgos y las correcciones; rescan vuelve a revisar un sitio que monitorizas después de un arreglo, hasta 6 veces por hora; get_uptime, get_deploys y get_server_report responden a «¿está caído?», «¿qué rompió el despliegue?» y «¿qué falla en el servidor?». Ninguna herramienta escribe en tu código ni en tu hosting: el agente aplica las correcciones y tú decides qué se publica.

Una regla, y revisa antes de decir «listo»

Pega esto en AGENTS.md, CLAUDE.md o en las reglas de Cursor; en Lovable o Bolt, en las instrucciones del proyecto. Con MCP conectado, el agente lanza la revisión él mismo; sin MCP, te da el enlace y espera el prompt que le pegues.

## Antes de decir que el despliegue está listo

Después de desplegar, revisa el sitio en producción con ScanYourSite y corrige los hallazgos críticos antes de dar la tarea por terminada.

- Si el servidor MCP scanyoursite está conectado: llama a rescan si el sitio aparece en list_sites; si no, a scan_site; después, a get_fix_prompt.
- Si no está conectado: dame https://scanyoursite.app/es?check=<dominio del sitio> y espera a que te pegue el prompt del informe.
- Corrige los hallazgos críticos y altos, vuelve a desplegar y revisa otra vez. Luego dime qué quedó corregido y qué falta.

El agente revisa cuando se lo pides. La monitorización, también cuando no.

Los asistentes reescriben archivos enteros, y un problema ya corregido puede volver con el siguiente prompt. Con Pro detectamos cada despliegue nuevo, lo revisamos en minutos y solo escribimos cuando algo nuevo se rompe — por Telegram, por correo o a Slack y Discord. El aviso de hallazgos nuevos enlaza a un prompt listo para tu agente; el webhook además indica qué herramienta MCP llamar. Pro: 3 sitios, $19 / €19 al mes.

Ver planes

Preguntas

¿Puede mi asistente lanzar la revisión solo con abrir el enlace?

No, y es a propósito. Un enlace con ?check= solo rellena el dominio; la revisión la lanza una persona con el botón. Las vistas previas de enlaces, los rastreadores de buscadores y la precarga del navegador nunca lanzan una revisión. Si quieres que el agente revise por su cuenta, conecta MCP.

¿Necesito una cuenta?

Para el enlace, no: la revisión es gratuita y sin registro. MCP necesita una cuenta gratuita y un token, porque el agente actúa en tu nombre — con los mismos informes, límites y permisos que tienes en el navegador.

¿MCP es gratis?

Sí. Una cuenta gratuita obtiene un token, revisiones puntuales de cualquier dominio (hasta 20 nuevas al día), informes y prompts de corrección. En el plan gratuito, tres hallazgos por informe llevan explicación y corrección; el resto aparece en la lista pero bloqueado, y al agente se le dice así en lugar de dejar que adivine. Pro, $19 / €19 al mes, abre todas las correcciones y añade monitorización para tres sitios.

¿Cambiará algo en mi código o en mi hosting?

No. Todas las herramientas solo leen: miramos el sitio desde fuera y devolvemos hallazgos y correcciones. Tu agente edita tu código, y tú decides qué se despliega.

¿Es una auditoría de seguridad completa?

No. Es una revisión desde fuera de lo que sirve tu sitio en producción: claves en scripts públicos, cabeceras, el certificado, registros de correo, privacidad y lo básico para buscadores. No lee tu código fuente, no inicia sesión ni intenta entrar, y las pruebas más profundas solo se hacen en dominios que hayas verificado como tuyos. Si tu app maneja pagos o datos sensibles, sigue valiendo la pena que la revise un profesional de seguridad.

¿Con qué asistentes funciona?

El enlace funciona con cualquiera, incluidos creadores por chat como Lovable, Bolt, v0 y Replit Agent: ellos te dan el enlace y tú pegas el prompt de vuelta. MCP necesita un cliente que pueda conectarse a un servidor remoto por HTTP con una cabecera: Claude Code y Cursor pueden, y otros clientes que lo admitan se conectan igual.

Para vibe coders

Pega tu URL. Tendrás la lista en un minuto, más o menos.

Cada hallazgo te dice qué significa para ti y cómo arreglarlo — o trae un prompt que tu herramienta de IA puede aplicar.

Gratis, sin registro. El análisis básico hace solo las peticiones que haría un navegador normal.