Auditoría de seguridad
Cada monitor HTTP recibe una auditoría periódica con nota de A+ a F y los pasos exactos para corregir cada hallazgo.
Qué revisa
SSL/TLS
- Validez de la cadena de certificados y coincidencia con el dominio.
- Días hasta el vencimiento, con alertas a los 30, 14, 7 y 1 días.
- Soporte de protocolos obsoletos (TLS 1.0 y 1.1).
Cabeceras HTTP
Strict-Transport-Security,Content-Security-Policy,X-Frame-Options(oframe-ancestors),X-Content-Type-OptionsyReferrer-Policy.- Redirección de HTTP a HTTPS y exposición de versiones del servidor.
Puertos expuestos
FTP (21), SSH (22), Telnet (23), SMB (445), MySQL (3306), RDP (3389), PostgreSQL (5432), Redis (6379), Elasticsearch (9200), Memcached (11211) y MongoDB (27017). Solo se intenta abrir la conexión: nunca se prueban credenciales.
DNS y email
- SPF, DMARC y DKIM (en los selectores más comunes).
- Fecha de vencimiento del dominio vía RDAP.
Cómo se calcula la nota
Se parte de 100 y se resta por cada hallazgo: crítico −25, alto −15, medio −8 y bajo −3. Cualquier hallazgo crítico limita la nota a D como máximo. A+ requiere 97 puntos o más y ningún hallazgo alto.
Frecuencia
| Plan | Auditoría automática | Detalle y soluciones |
|---|---|---|
| Free | Diaria | Conteo de hallazgos y vencimiento SSL |
| Starter | Semanal | Completo |
| Pro | Diaria | Completo + alertas de cambios |
| Agency | Cada 6 horas | Completo + alertas de cambios |
Además, podés auditar manualmente cuando quieras desde el panel (una vez cada 10 minutos por activo).
Alertas de cambios
Si una auditoría detecta un hallazgo alto o crítico que no estaba en la anterior (por ejemplo, un puerto de base de datos que se abrió o un registro DMARC que se borró), te avisamos por tus canales de alerta.