Firewall de aplicación web en PHP puro — bloquea SQLi, XSS, traversal, bots y escaneos automatizados. Un require_once y listo.
El 94% de las aplicaciones web tienen alguna forma de vulnerabilidad de inyección. Un solo parámetro sin validar abre la puerta a robo de datos, sesiones y control total del servidor.
Herramientas como sqlmap, Nikto y wpscan escanean miles de sitios al dia buscando vulnerabilidades conocidas. Si tu aplicación no filtra, es cuestion de tiempo.
Cloudflare Pro cuesta desde 20 euros/mes por dominio. ModSecurity requiere acceso root y configuración de Apache/Nginx. La mayoría de hostings compartidos no permiten ninguna de las dos opciones.
// Así reciben peticiones la mayoría // de aplicaciones PHP... $id = $_GET['id']; $buscar = $_GET['q']; // Directamente a la consulta SQL $sql = "SELECT * FROM usuarios WHERE id = $id AND nombre LIKE '%$buscar%'"; // Si alguien envia id=1 OR 1=1-- // toda tu base de datos queda expuesta.
Escudo analiza cada petición HTTP en tiempo real y bloquea los vectores de ataque más comunes. Cada capa opera de forma independiente: si una no detecta el ataque, la siguiente lo hará.
Análisis de parámetros GET, POST y cookies contra patrones de inyección SQL. Union-based, blind, time-based y stacked queries.
Filtrado de scripts, event handlers y payloads de cross-site scripting en todos los inputs de la petición.
Bloqueo de intentos de acceso a archivos del sistema con secuencias ../ y variantes codificadas.
Límite de peticiones por IP y ventana temporal. Protección contra fuerza bruta, DDoS de capa 7 y abuso de APIs.
Detección de user-agents y patrones de herramientas automatizadas: sqlmap, Nikto, wpscan, Nessus, Acunetix.
Registro estructurado en JSON de cada petición bloqueada. IP, timestamp, vector de ataque y payload completo.
Tests automatizados OK
Dependencias externas
Overhead por petición
Escudo se adapta a tu stack. Desde un require_once en tu app hasta un proxy inverso para arquitecturas complejas.
Incluye Escudo al inicio de tu aplicación PHP. Una línea de código y toda la app queda protegida contra SQLi, XSS, traversal, bots y escaneos.
Para: Cualquier proyecto PHP, freelance, agencias.
Seguridad: ALTACopia escudo.php en wp-content/mu-plugins/. Activación automática sin necesidad de acceder al panel de administración. Protección desde el primer request.
Para: WordPress sites, WooCommerce, multisite.
Seguridad: ALTAEjecuta Escudo como proxy inverso standalone. Analiza todo el tráfico HTTP antes de que llegue a tu aplicación. Ideal para arquitecturas con múltiples servicios.
Para: APIs, microservicios, aplicaciones de alto tráfico.
Seguridad: MÁXIMAAccede a todas las funcionalidades de Escudo via API REST. Analiza inputs contra SQLi, XSS y path traversal via API. Endpoints JSON con autenticación Bearer token, rate limiting, CORS y documentación OpenAPI.
Para: Desarrolladores, integraciones SaaS, automatizaciones, microservicios
Seguridad: ALTASin configuración, sin curva de aprendizaje. Un archivo, dos funciones, protección completa contra los vectores de ataque más comunes.
require_once 'core/escudo.php'; // Activar protección completa pwr_escudo_iniciar(); // Listo. SQLi, XSS, traversal, rate limit // y anti-scanner activos desde este punto. // Verificar detecciones individuales $sqli = pwr_escudo_detectar_sqli($input); $xss = pwr_escudo_detectar_xss($input); $path = pwr_escudo_detectar_traversal($ruta); // Rate limiting manual $ok = pwr_escudo_rate_limit($ip, 'login'); // Consultar estado del escudo $info = pwr_escudo_info();
Diseñado para desarrolladores PHP que quieren seguridad seria sin depender de infraestructura externa.
Detecta inyecciones SQL en GET, POST, cookies y headers. Union-based, blind, time-based, stacked queries y variantes con codificación.
Bloquea scripts, event handlers, iframes maliciosos y payloads codificados en base64, hex y únicode. Protección en todos los inputs.
Límite de peticiones por IP con ventanas temporales configurables. Protección contra fuerza bruta en login, abuso de API y DDoS de capa 7.
Detecta y bloquea herramientas automatizadas: sqlmap, Nikto, wpscan, Nessus, Acunetix. Fingerprinting de user-agents y patrones de escaneo.
Impide acceso a archivos del sistema mediante secuencias ../ y variantes codificadas (URL encoding, doble codificación, null bytes).
Cada petición bloqueada genera un log en JSON con IP, timestamp, tipo de ataque, payload y ruta. Listo para SIEM, Elasticsearch o alertas.
Escudo cumple con los requisitos de seguridad de las Administraciones Públicas españolas sin depender de infraestructura externa.
Esquema Nacional de Seguridad. Protección de aplicaciones web conforme a CCN-STIC. Logs estructurados para auditorías.
Art. 32: medidas técnicas de seguridad. Protección contra accesos no autorizados y filtración de datos personales via inyecciones.
Directiva UE 2022/2555. Medidas de ciberseguridad para protección de aplicaciones web en entidades esenciales e importantes.
Cobertura de OWASP Top 10: SQLi, XSS, path traversal, broken access control. Referencia internacional en seguridad de aplicaciones web.
Código 100% español, auditable, sin dependencias de Cloudflare, AWS WAF ni jurisdicciones extranjeras. Control total del filtrado.
No requiere mod_security, nginx WAF ni acceso root. Funciona en cualquier hosting PHP sin configuración de infraestructura.
Un archivo PHP, cero dependencias externas. Compatible con cualquier servidor de la AAPP que ejecute PHP 7.4 o superior.
Registros JSON estructurados de cada petición bloqueada. Integrables con Elasticsearch, Splunk, Graylog o cualquier SIEM corporativo.
Las soluciones WAF tradicionales requieren acceso root, módulos de servidor o suscripciones mensuales. Escudo funciona con un require_once.
| PWR Escudo | ModSecurity | Cloudflare WAF | Wordfence | |
|---|---|---|---|---|
| Precio | Desde 49 € | Gratuito | Desde 20 €/mes | 99 USD/año |
| Pago único | Si | Si | No | No |
| PHP nativo | Si | No | No | Si |
| Sin acceso root | Si | Requiere root | Si | Si |
| Rate limiting | Si | Manual | Si | Si |
| Anti-scanner | Si | Parcial | Si | Si |
| Soberanía datos | Local | Local | USA | USA |
| Logs JSON/SIEM | Si | Si | Dashboard propio | Dashboard propio |
Desde aplicaciones PHP a medida hasta WordPress y APIs. Escudo protege cualquier proyecto que reciba tráfico HTTP.
Protege tus aplicaciones a medida contra los vectores de ataque OWASP Top 10. Un require_once al inicio y toda la app queda cubierta.
Funciona como mu-plugin o include directo. Protege tu WordPress, PrestaShop o cualquier CMS PHP sin configuración de servidor.
Rate limiting por ruta, detección de payloads maliciosos en JSON y protección contra abuso automatizado de tus endpoints REST.
Protege formularios de pago, fichas de producto y areas de cliente contra inyecciones, scraping y bots de competencia.
Escudo v1.0 cubre los vectores de ataque más comunes. Las próximas versiones añaden protección activa, dashboard visual y compatibilidad WordPress nativa.
Cifrado, firewall, auth, backups, firma digital, escaner, compliance, storage y formularios E2E. Todo incluido.
para siempre
al mes
o 499€ perpetuo
al mes
o 1.499€ perpetuo
desde 2.500€/año
Necesitas ayuda con la integracion? Consultoria desde 500€ — Implementacion, auditoria, formacion y cumplimiento normativo.
Empieza a proteger tu aplicacion hoy. Sin configuracion compleja, sin dependencias, sin curva de aprendizaje.