"Arriba" no es lo mismo que "bien"
Una tienda Magento puede estar vendiendo y, al mismo tiempo, acumulando deuda invisible: una versión que se quedó sin parches de seguridad, el cron parado, el SSL a punto de caducar, páginas desindexándose de Google, el catálogo lleno de productos sin imagen. Nada de esto aparece en el panel de Magento. Nada de esto avisa. Y todo es detectable semanas antes de hacer daño —solo falta algo que esté mirando de forma continua, dentro y fuera de la tienda.
Ese es el hueco que llena Ticpan.
Por qué Ticpan y no un escáner, un APM o una auditoría
Cada herramienta mira un trozo. Ticpan mira la salud completa, y lo hace en continuo.
Escáner externo — MageReport y similares
Detecta vulnerabilidades conocidas mirando desde fuera. No sabe si tu cron está vivo, qué módulos tienes ni si corres en modo developer en producción. Lo lanzas tú, a mano, cuando te acuerdas.
APM — New Relic y similares
Excelente en rendimiento. Ciego en seguridad, SEO y salud de catálogo. Y con un coste que no encaja en la mayoría de tiendas.
Auditoría de agencia
Profunda y valiosa el día que se entrega. Pero es una foto: tres deploys después, la tienda ya no es la que se auditó. La salud es una película, no un fotograma.
Ticpan
Las seis áreas a la vez —seguridad, rendimiento, SEO, código, infraestructura y negocio— evaluadas de forma continua, combinando un agente que ve la tienda desde dentro y un cloud que la mide desde fuera. Y te avisa cuando algo cambia a peor.
Dentro y fuera, al mismo tiempo
La salud de una tienda Magento no se puede medir solo desde fuera. Por eso Ticpan combina dos visiones:
- El agente (dentro de tu tienda). Un módulo ligero,
way2ecommerce/ticpan-agent, instalado por Composer. Ve lo que ningún escáner remoto puede ver: el filesystem real, la base de datos, las versiones exactas de cada módulo, si el cron está latiendo, los logs de errores PHP. Recopila, firma el payload (HMAC-SHA256) y lo envía cifrado por HTTPS. Cero impacto en el rendimiento de la tienda. - El cloud (desde fuera). Ticpan evalúa en paralelo lo que solo se ve desde la red: caducidad del certificado SSL, registros DNS, cabeceras HTTP de seguridad, tiempos reales de carga, Core Web Vitals, exposición de ficheros sensibles, autenticación de la API.
- Tu dashboard. Las dos visiones se cruzan en una puntuación de salud global y por área, con el detalle de qué falla, por qué y con qué impacto. Y un sistema de alertas que te avisa cuando algo se rompe.
Tus datos, a salvo. El agente solo envía métricas de salud, nunca datos de clientes ni de pedidos. La comunicación va firmada y con ventana anti-replay; los tokens son revocables al instante desde tu panel.
Seis áreas, una puntuación que entiende cualquiera
63 controles repartidos en seis pilares. Cada uno suma a tu score global con un peso según su impacto real.
01 · Seguridad — 17 controles (30%)
Versión Magento sin soporte, parches de seguridad pendientes, 2FA del admin, fortaleza de contraseñas, ruta del panel ofuscada, ficheros sensibles expuestos (.git, .env, phpinfo), API REST sin autenticar, cabeceras de seguridad, redirección HTTPS y HSTS.
02 · Rendimiento — 13 controles (25%)
Full Page Cache, caché de bloques, modo de despliegue de producción, JS/CSS minificado y fusionado, índices al día, tiempos de respuesta del servidor, LCP y Core Web Vitals reales.
03 · SEO técnico — 11 controles (18%)
Indexabilidad, sitemap.xml, robots.txt, etiquetas canonical, meta descriptions, datos estructurados, hreflang, Open Graph y estructura de URLs.
04 · Calidad de código — 8 controles (15%)
Módulos de terceros y su estado, parches del core sobrescritos, errores PHP en logs, cumplimiento de estándares PSR-12 y de Magento.
05 · Infraestructura / OPS — 8 controles (12%)
Cron vivo y al día, certificado SSL con margen de caducidad, versión de PHP soportada, salud del correo transaccional (SPF/DMARC) y uptime.
06 · Salud de negocio — 6 controles (15%, opt-in Pro)
Productos sin imagen o sin descripción, SKUs y stock incoherentes, conflictos entre reglas de precio y checkout de invitado activo.
Empieza gratis. Sube a Pro cuando lo necesites.
El plan gratuito es gratuito de verdad, sin caducidad. Pro añade profundidad, negocio e IA.
| Free — 0 € (para siempre) | Pro — 14,99 €/mes (todo lo de Free, y además) |
|---|---|
|
|
| Empezar gratis | Probar Pro |
Free te dice si tu tienda está sana. Pro te ayuda a mantenerla sana y a que venda mejor.
Te enteras cuando pasa, no el lunes siguiente
Ticpan no es un informe que abres de vez en cuando: es una vigilancia que te avisa. Cuando una regla crítica empieza a fallar, cuando tu score baja del umbral que tú decides, cuando el SSL va a caducar o cuando el agente deja de dar señales de vida, recibes una alerta. Por email en cualquier plan; también por Slack y webhook en Pro. Con un margen de enfriamiento para que te avise de lo importante sin saturarte.
De cero a tu primera puntuación en minutos
- Crea tu cuenta gratuita. Registro en ticpan.app y alta de tu tienda. Recibes un token único.
- Instala el módulo agente.
composer require way2ecommerce/ticpan-agenty configura el token. Sin tocar plantillas, sin impacto en producción. - Primera sincronización. El agente envía su primer informe y el cloud completa el análisis externo. En minutos tienes tu puntuación.
- Revisa, prioriza y, si quieres, configura alertas. El dashboard ordena los hallazgos por impacto. Tú decides qué arreglar primero.
¿Para quién es Ticpan?
Responsables y dueños de tienda Magento
Si no sabrías responder con seguridad "¿qué versión corro y tiene todos los parches?", Ticpan te da esa respuesta y muchas más, en continuo.
Agencias y partners Magento
El termómetro que justifica con datos tu contrato de mantenimiento y te avisa antes de que el cliente te llame. Una vista por cada tienda que gestionas.
Equipos técnicos que heredan una tienda
¿Te toca mantener un Magento que montó otro? La primera sincronización es el mejor mapa del estado real que vas a conseguir en cinco minutos.
Dirección y negocio
Una sola puntuación, entendible sin ser técnico, para saber si el activo digital del que dependen las ventas está bajo control.
Preguntas frecuentes
¿De verdad es gratis?
Sí. El plan Free no caduca y no pide tarjeta. Instalas el módulo, conectas la tienda y obtienes 34 controles, tu score y alertas por email. Pro (14,99 €/mes) es opcional y añade negocio, IA y más controles.
¿Afecta al rendimiento de mi tienda?
No. El agente recopila métricas de forma ligera y envía un informe firmado de forma periódica. No interfiere en el front ni en el checkout.
¿Qué datos salen de mi tienda?
Solo métricas de salud (versiones, configuración, estado de cron, conteos agregados). Nunca datos personales de clientes ni contenido de pedidos. Todo va firmado con HMAC-SHA256 y por HTTPS.
¿Funciona con Adobe Commerce?
Sí. Ticpan es compatible con Magento Open Source y Adobe Commerce 2.x, incluida la edición cloud.
¿Sustituye a mi auditoría o a mi agencia?
No la sustituye: la complementa y la mantiene viva. Una auditoría es una foto profunda; Ticpan es la vigilancia continua entre auditorías —y el dato objetivo sobre el que trabajar.
¿Puedo silenciar reglas que no apliquen a mi caso?
Sí. Puedes marcar una regla como "riesgo aceptado" con su justificación; queda registrada en el log de auditoría y su penalización se reduce. Las reglas críticas, por seguridad, no se pueden silenciar.
¿Qué pasa si el agente deja de enviar datos?
Ticpan lo detecta. Si pasan más de 24 horas sin informe, marca la tienda como "caducada" y te avisa —porque una tienda que deja de reportar suele ser una tienda con un problema (cron caído, token revocado, servidor caído).
Tu tienda probablemente esté bien. Confírmalo en cinco minutos.
La diferencia entre quien se lleva un susto y quien no, casi nunca es suerte: es tener algo mirando cuando tú no miras. Instala Ticpan, mira tu puntuación y, en el peor de los casos, te quedas tranquilo. En el mejor, descubres hoy —y a tiempo— el problema que te habría arruinado un trimestre.
Gratis para siempre · Sin tarjeta · Instalación en minutos
