Lo que contiene su informe
Un informe claro: veredicto de riesgo, exposición concreta y plan de acción priorizado. La información sensible, contraseñas, secretos, siempre aparece enmascarada: se le muestra el riesgo, nunca el dato reutilizable.
Auditoría gratuita de exposición cibernética
¿Qué ve un atacante de su empresa · sin piratear nada?
Una auditoría de exposición externa, pasiva, revela lo que ya es público sobre usted: credenciales filtradas, dominio suplantable, servicios expuestos.
¿Qué se sabe ya de usted antes del primer intento?
Antes de atacar, un ciberdelincuente se informa. No necesita forzar ninguna puerta: buena parte de su exposición ya es pública.
La pregunta no es si circula información, sino cuál, y qué permite intentar contra usted.
Eso es exactamente lo que mira esta auditoría: lo mismo que ve un atacante, desde fuera, mientras aún hay tiempo de cerrarlo.
Lo que revela la auditoría sobre su exposición
- Si credenciales de empleados aparecen en filtraciones de datos conocidas.
- Si su dominio puede suplantarse para enviar correos fraudulentos en su nombre.
- Qué servicios o interfaces son visibles públicamente.
- Si se han registrado dominios parecidos al suyo.
Una auditoría pasiva y no intrusiva
Esta auditoría no toca ninguno de sus sistemas: solo mira lo que ya es accesible públicamente. Se realiza sobre sus propios activos, con su autorización.
Solicite su auditoría gratuita
Deje su nombre y apellidos, su correo y el dominio a auditar: le enviaremos su informe en cuanto esté listo.
¿Ha recibido un código de confirmación?
Tras enviar su solicitud, le enviamos un email con un código de 6 dígitos y un enlace de confirmación. Basta con hacer clic en el enlace; el código es el recurso alternativo si el enlace no funciona.
Preguntas frecuentes
¿Qué garantías de seguridad reivindica este sitio?
No se reivindica ninguna certificación, y la página Seguridad lo dice explícitamente. Describe los mecanismos, cifrado en tránsito y en reposo, autenticación y autorización, validación en el servidor, cabeceras HTTP, para que una organización que encarga un proyecto sepa qué pedir y cómo comprobar que lo ha obtenido.
¿Cómo señalar una vulnerabilidad?
La página Seguridad termina con una sección dedicada al aviso, con la dirección que hay que usar. Describa lo que ha observado y cómo reproducirlo; no explote la vulnerabilidad más allá de lo necesario para demostrarla.
¿De quién son el código y las cuentas creadas para un proyecto?
Es una cláusula que debe figurar explícitamente en el presupuesto, nunca quedar implícita, y abarca dos cosas distintas: la propiedad del código producido y la posesión de las cuentas de alojamiento, nombre de dominio y servicios de terceros. La primera sin la segunda no permite retomar el control.