Postura firmada
El informe mensual de arriba, con su delta y su firma. Es el servicio principal: la parte que se vende sola.
19 EUR/mes · precio de piloto
Postura de seguridad · mesureda y firmada
Tu superficie de ataque,
Tu superficie de ataque,
medida cada mes.
Una foto firmada del estado de seguridad de tu activo web, con el delta respecto al mes anterior. Solo lectura: no tocamos tu produccion.
Motor: 2.688 plantillas firmadas, allowlist de tags, sin payloads intrusivos.
Entrega: PDF firmado + resumen por Telegram. Historial comparable mes a mes.
81
sha256 3c45c51ca3e0f92555503233359723f4e687111ef412680e7d8783ebd63c2246
firmado 2026-10-27T02:56Z · integridad, no PKI
firmado 2026-10-27T02:56Z · integridad, no PKI
Que se mide
No un escaneo. Una medida repetible.
El informe no solo dice que hay. Dice que hay, cuanto pesa, y si era asi el mes pasado. Cada control viene con su evidencia y su historial.
- Puertos expuestosSolo los que de verdad responden desde Internet
- TLSVersion, cifrado, emisor y dias de validez
- Cabeceras de seguridadCSP, HSTS, COOP, CORP y compañía
- DNSSPF, DMARC, CAA, wildcard y registros MX
- HTTPSRenovacion y cobertura de nombres alternativos
- SSHMetodos de autenticacion y version del servidor
- ExposicionPaneles, backups, APIs y ficheros olvidados
- FirmanteHuella del backend y technology detectada
- CertificadosLo que el historico de CT revela de tu superficie
Esto no es una maqueta
Un informe real, de un activo real.
Esto es la primera pagina de un informe de verdad: 13 paginas, diez hallazgos con su evidencia, los controles que ya estaban bien, y el hash con el que se firma. Bajalo y compruebalo.
Descargar el PDF (263 KB)
que acredita la firma
Que el PDF no ha cambiado desde su emision. Un hash distinto delata una sola linea editada.
que no acredita
Que no es PKI ni un sellado de tiempo de confianza. Para eso haria falta un certificado de firma y su tramite.
Que el PDF no ha cambiado desde su emision. Un hash distinto delata una sola linea editada.
que no acredita
Que no es PKI ni un sellado de tiempo de confianza. Para eso haria falta un certificado de firma y su tramite.
Como funciona
Tres pasos. Ninguno te obliga a confiar a ciegas.
Pruebas que el activo es tuyo
Publicas un registro TXT con un codigo que te damos. Sin el, no escaneamos nada. Es lo que evita que acabemos auditando a un tercero sin su permiso, y lo que te permite demostrar siempre que el activo es tuyo.
Escaneo externo de solo lectura
Desde Internet, con un perfil curado de 2.688 plantillas firmadas y una allowlist que excluye los tags intrusivos. Ritmo limitado a 20 peticiones por segundo. El trafico lo paras tu cuando quieras.
Informe firmado y comparativa
PDF con el hash, la evidencia de cada hallazgo y la comparativa con el mes anterior: lo que se resolvio, lo que sigue abierto y lo que acabo de aparecer. Ese delta es el producto.
La diferencia
Un escaneo te dice como estas hoy.
Un escaneo te dice como estas hoy.
La comparativa te dice si estas empeorando.
La mayoria de herramientas te dan un numero. Aqui el numero viene con su historia: que se resolvio, que se quedo abierto tres meses y que ha entrado esta semana.
-4hallazgos resueltos desde el ultimo ciclo
+2hallazgos nuevos que nadie habia visto
3abiertos desde hace meses, sin tocar
Ese ultimo numero es el que duele. Y es el que un escaneo puntual no puede ensenarte.
Lo que puedo hacer por ti
Tres formas de trabajar juntos.
Simulacion de ataque
Campana controlada contra tu entorno con authorisation escrita, y el informe de deteccion: que habria visto tu stack y que no. Se ofrece solo a clientes que tengan seguro y consentimiento documentado.
1.490 EUR por ejercicio
Soporte de deteccion
Montar y operar en tu servidor un stack de deteccion real: IDS, registro central, alertas automaticas y respuesta con bloqueo. Entregado documentado, para que puedas operarlo tu.
A medida
Metodologia
Lo que hago y lo que no hago.
Un informe de seguridad que no se puede auditar no vale nada. Estas son las reglas.
Lo que hago
- Solo lectura. Ninguna peticion escribe ni altera estado
- Plantillas firmadas unicamente
- Allowlist de tags: nada de dos, intrusive, fuzzing, bruteforce
- Ritmo limitado: 20 peticiones por segundo, concurrencia 4
- Evidencia cruda en cada hallazgo, con su comando y su respuesta
- Confianza declarada por hallazgo
Lo que no hago
- No pruebo credenciales ni fuerza bruta
- No exploto vulnerabilidades: mido postura, no rompo nada
- No escaneo objetivos que no hayas probado que son tuyos
- No invento puntuaciones: lo que no se puede medir, se marca como desconocido
- No dejo nada en tus sistemas
Precios
Empiezo con cinco clientes y precio de piloto.
Los primeros meses no son para facturar: son para aprender que se vende y validar el flujo completo. Cuando sepas que el informe te sirve, ya habra precio de lista.
Piloto
Un activo, primer mes gratis a cambio de feedback.
0 EUR el primer mes
- 1 dominio
- Informe PDF firmado
- Resumen por Telegram
- Comparativa del mes siguiente
Pro
El servicio tal cual, mes a mes.
19 EUR/mes
- 3 dominios
- WAF gestionado y afinado
- Bloqueo automatico ante escaneo
- Informe ejecutivo y tecnico
- Historial completo consultable
Empresa
Para quien factura a su vez.
49 EUR/mes
- 10 activos
- Informe con marca blanca
- Acceso a la API
- SLA de 4 h
- Revision trimestral
Contacto
Ensename tu activo.
Escribeme el dominio o la IP y te devuelvo un informe de muestra del mismo motor que usaria para ti. Si no te sirve, no te cobro.
Prefiero empezar por un activo pequeno y real.
Eso me dice mas que un formulario largo.