Dashboard interactivo
Peticiones, bloqueos e IPs únicas en tiempo real, con gráficas por hora y desglose por tipo de tráfico.
WAF inline · Sin proxy · Sin DNS
Protege tu web de los ataques. No pierdas ventas.
CoreWAF bloquea bots, ataques y tráfico basura desde dentro de tu propia web.
Sin tarjeta · Configuración en minutos · Cancela cuando quieras
Cómo funciona
Modo Under Attack
Bajo ataque activo, bloqueas todo el tráfico en un clic salvo tu whitelist. Lo desactivas cuando pase la tormenta.
Bots e IAs bajo control
Clasifica cada visita: bots, crawlers, scrapers, IAs y buscadores. Ves quién entra y bloqueas lo que sobra.
Reglas a tu medida
Bloquea por IP, CIDR, User-Agent o URL con operadores exactos: contains, starts, ends y exact.
Whitelist con prioridad
Lo que marcas como legítimo no se bloquea nunca, pase lo que pase. Un clic para desbloquear.
Top IPs, URLs y países
Descubre de dónde vienen el tráfico y los ataques: top IPs, User-Agents, URLs y países.
Reglas listas para usar
Empiezas protegido: reglas preestablecidas contra bots, ataques y abusos conocidos, actualizadas a diario.
Soporte de calidad
Personas de verdad que conocen el producto. Te ayudamos a configurar y a frenar ataques cuando hace falta.
API y servidor MCP
Automatiza desde tu código con la API, o conecta tu WAF a Claude y otros asistentes de IA por MCP.
¿Qué nos diferencia?
Sin cambiar DNS · Sin modo proxy.
WAF de proxy tradicional
Intercepta el tráfico antes de llegar al servidor
Otros WAF y CDN del mercado
- Pierdes el control del DNS y sumas tiempos de espera lentos
- Si cae el proveedor, cae tu web
- Reglas genéricas con alta tasa de falsos positivos
- Pierdes el acceso a los logs, dependes de tu proveedor
- Gestión de certificados SSL bajo control de terceros
- Incompatible o con fricciones al combinar con otros CDN
CoreWAF inline
Se ejecuta dentro de tu aplicación, sin intermediarios
Tu servidor sigue siendo el único punto de entrada
- Instalación en minutos
- Sin cambios de DNS ni dependencias de infraestructura
- Diseñado en fail-open: si falla, el tráfico pasa igualmente
- Métricas sobre el tráfico real recibido por tu aplicación
- Compatible con cualquier CDN: Cloudflare, Fastly, BunnyCDN…
Un solo plan. Todo incluido.
Todo incluido
50 M
peticiones / mes€5,00 /mes
o 50 € al año — dos meses gratis
- 50 M de peticiones analizadas al mes
- Reglas ilimitadas: IP, rango, país, URL y User-Agent
- Modo Under Attack con patrones propios
- Control de bots y rastreadores de IA
- Analítica en tiempo real con 31 días de histórico
- API pública y servidor MCP
- Sin permanencia: cancelas cuando quieras
¿Necesitas más de 50 M al mes? Escríbenos y lo vemos. Contacto
FAQ
Preguntas frecuentes
¿Funciona si ya tengo Cloudflare o Sucuri delante?
Sí. CoreWAF está dentro de tu site, no en el edge, así que conviven sin pelearse. De hecho, CoreWAF te da datos reales de lo que tu site recibió tras el filtro del CDN, que el panel de Cloudflare no muestra.
¿Cuánto tarda la instalación?
Minutos. Creas la cuenta, añades el dominio y pegas una sola línea en tu web. Sin DNS, sin migraciones, sin reinicios.
¿Tiene falsos positivos?
Solo bloquea lo que tú definas. No hay reglas globales agresivas tipo OWASP CRS heredadas. Si una IP o User-Agent legítimo entra mal, lo añades a whitelist con un click y tiene prioridad sobre cualquier blacklist.
¿Y si supero las peticiones del plan?
Te avisamos por correo al 70%, al 90% y al llegar al 100%. Si llegas al 100%, tu web sigue online pero el WAF deja de filtrar hasta el ciclo siguiente: nunca tiramos tu sitio. Con 50 M al mes le sobra margen a la mayoría de webs.
¿Puedo pagar al año?
Sí: 50 € al año en vez de 60. Son dos meses gratis y un solo cargo. Puedes cambiar de mensual a anual cuando quieras; se aplica en tu siguiente renovación.
¿Qué es el servidor MCP?
MCP es el estándar que usan los asistentes de IA para conectarse a herramientas externas. Conectas tu token de CoreWAF a Claude (o a cualquier cliente compatible) y le pides en lenguaje normal que bloquee una IP, que te diga quién te está atacando o que active el modo bajo ataque.
¿Qué pasa si CoreWAF deja de responder?
Fail-open por diseño: si la lógica del WAF falla, tu web sigue sirviendo tráfico como si no existiera. Bloquear visitantes legítimos es peor que no bloquear ataques durante un minuto.