Security Snapshot

Free

Captar y cualificar — un dominio verificado, un escaneo.

Un snapshot gratuito, pasivo y no intrusivo de lo que tu empresa expone a internet. Está diseñado para darte una primera imagen honesta — no para sustituir un pentest manual.

Qué incluye

• Un dominio corporativo verificado, una ejecución de escaneo
• Descubrimiento limitado de activos públicos y subdominios (vía certificate transparency)
• Comprobaciones de TLS, DNS (incl. DNSSEC), SPF/DKIM/DMARC y cabeceras de seguridad HTTP
• Identificación básica de tecnología/CMS y comprobaciones de seguridad de cookies
• Estado del registro del dominio (caducidad, bloqueos, borrado pendiente)
• Puntuación general y un resumen completo de vulnerabilidades, de más a menos crítica
• Resultados completos entregados solo por correo — demuestra que controlas una bandeja de entrada en el dominio analizado

Qué no incluye

• Explotación, fuerza bruta, fuzzing agresivo o modificación de datos
• Pruebas autenticadas, lógica de negocio o fallos de autorización entre usuarios
• Auditoría completa de API, app móvil o infraestructura interna
• Validación manual profunda o informe de pentest certificable
• Monitorización continua o ejecuciones ilimitadas

Límite: un escaneo por dominio verificado. Puede repetirse pasados 30 días; la monitorización continua es un servicio de pago (ver Pentesting Continuo).