CYFRA/SCAN
REC · CAM 04
SECURITY SCORECARDESCANEO PASIVO · EN
// VIGILANCIA DE SUPERFICIE

¿QUÉ TAN
EXPUESTA
ESTÁ TU EMPRESA?

Un dominio. Una nota del A al E. Sin adornos: lo que hoy queda a la vista de cualquiera que se ponga a mirar.

100% pasivo · solo información pública · no tocamos tu servidor
DNSCORREOTLS SUBDOMINIOSCABECERASFILTRACIONES
01
Escribís tu dominio. Nada más: sin cuenta, sin tarjeta, sin instalar nada.
02
Leemos lo que ya es público sobre él: registros DNS, certificados, cabeceras de tu portada, catálogos de filtraciones.
03
Te damos una nota del A al E con los hallazgos ordenados por severidad, y el informe completo por correo si lo pedís.
Lo que este escaneo NO hace No prueba contraseñas, no explota nada, no manda tráfico raro a tu servidor ni entra a ningún sistema. Es la misma información que ve cualquiera desde afuera — solo que ordenada y explicada. Las pruebas activas son otro servicio y arrancan únicamente con una orden de trabajo firmada por ustedes.
Qué mira, chequeo por chequeo
  • Correoquién puede mandar correo en tu nombre (SPF).
  • Correofirma digital de tus correos (DKIM).
  • Correoprotección contra suplantación (DMARC).
  • Correocifrado del correo que te llega (MTA-STS y TLS-RPT).
  • Correotu logo verificado en la bandeja de tus clientes (BIMI).
  • DNSintegridad de tu DNS (DNSSEC y CAA).
  • TLScifrado de tu sitio web (protocolo TLS).
  • TLScertificado de tu sitio (que sea el tuyo, válido y vigente).
  • Cabecerasdefensas del navegador en tu sitio.
  • Subdominiosservidores tuyos visibles públicamente.
  • Filtracionesfiltraciones públicas conocidas.
  • Rendimientovelocidad y experiencia en celular.
La nota sale de ahí: A de 90 a 100 · B de 80 a 89 · C de 70 a 79 · D de 50 a 69 · E menos de 50. Cada chequeo termina en uno de tres estados, nunca en dos: verificado con la prueba cruda a la vista, no aplica a este dominio, o no se pudo verificar — eso último se dice, no se cuenta como aprobado. Cada hallazgo va con su severidad y con qué hacer, y el informe completo llega por correo si lo pedís.

Preguntas frecuentes

¿Cuánto cuesta el escaneo y qué necesito para correrlo?

Nada: el escaneo es gratuito. Escribís el dominio y listo, sin crear cuenta, sin tarjeta y sin instalar nada. La nota del A al E aparece en pantalla en unos dos minutos y no hace falta dejar ningún dato para verla. Si además querés el informe completo, ese sí te lo mandamos por correo, y ahí es el único momento en que se pide una dirección.

¿Este escaneo le hace algo a mi servidor?

No. Es 100% pasivo: leemos únicamente información que ya es pública sobre tu dominio, o sea registros DNS, certificados, las cabeceras de tu portada y catálogos públicos de filtraciones. No probamos contraseñas, no explotamos nada y no mandamos tráfico raro a tus servidores. Es lo mismo que ve cualquiera desde afuera, solo que ordenado y explicado. Las pruebas activas son otro servicio y arrancan únicamente con una orden de trabajo firmada.

¿Qué significa la nota del A al E?

Es el resumen de los doce chequeos en un solo dato. La A va de 90 a 100 puntos, la B de 80 a 89, la C de 70 a 79, la D de 50 a 69, y la E es menos de 50. Cada chequeo termina en uno de tres estados y nunca en dos: verificado con la prueba cruda a la vista, no aplica a este dominio, o no se pudo verificar. Eso último se dice tal cual; no se cuenta como aprobado.

¿Qué hacen con mi correo y por cuánto tiempo lo guardan?

Si pedís el informe guardamos tu correo, el dominio que analizaste, la fecha y un resumen de lo que encontró el escaneo. Lo usamos para eso y nada más: no se vende ni se pasa a nadie. Se conserva 6 meses desde el último contacto y después se borra solo. Podés pedir que lo borremos antes escribiendo a [email protected], y lo hacemos dentro de los 5 días hábiles siguientes. El detalle completo está en el aviso de privacidad, al pie de esta página.

OBJETIVO EN ESPERA
ANALIZANDO_
OBJETIVO
0%
··
DNS
CORREO
TLS
SUBDOM
CABECERAS
RENDIMIENTO
FILTRACIONES
SIN PRUEBAS INTRUSIVAS · SOLO FUENTES PÚBLICAS
// — ESCANEO COMPLETADO
SCORE DE EXPOSICIÓN
0/100
ABCDE

Lo que encontramos

POR SEVERIDAD · CON QUÉ HACER
Enviame el informe completo

Cada hallazgo explicado, con el riesgo y cómo se cierra. Llega a tu correo en 2 minutos.

Usamos tu correo solo para mandarte este informe. No lo vendemos ni lo pasamos a nadie. Aviso de privacidad
Escaneo profundo

Esto es solo lo que se ve desde afuera. El profundo entra a probar de verdad: accesos, lógica de negocio y lo que un atacante intentaría.

PRUEBAS ACTIVAS · CON AUTORIZACIÓN FIRMADA