high
DMARC not enforced
Your domain publishes a DMARC record set to p=none. Anyone can send email that appears to come from your domain.
Set DMARC policy to p=reject or p=quarantine.
Evaluación gratuita
Mira lo que internet ya sabe sobre tu negocio.
En 60 segundos, obtén un reporte real: las vulnerabilidades que cualquiera puede ver, las regulaciones que te aplican y un siguiente paso claro. Sin escaneo, sin llamadas comerciales, sin tarjeta de crédito.
60 segundosSin tarjeta de crédito
Análisis externo
Miramos lo que cualquiera en internet ya puede ver.
Sin escaneos, sin credenciales, sin acceso a tus sistemas. Todo en este reporte viene de fuentes públicas: registros DNS, bases de datos de filtraciones, transparencia de certificados, servicios expuestos.
- 01Servicios expuestos
Puertos abiertos, TLS desactualizado, headers de seguridad faltantes0 - 02Credenciales filtradas
Bases de datos de brechas, sitios paste, menciones en la dark web0 - 03DNS y correo
Configuración de SPF, DKIM, DMARC0 - 04Riesgos principales
Priorizados por impacto real en tu negocio0
Hallazgos principales
Los problemas que importan, ordenados por impacto.
Cada hallazgo está vinculado a una señal real que detectamos desde fuera de tu red. Ordenados por severidad, con una explicación en lenguaje claro de lo que significa para tu negocio y una recomendación concreta para resolverlo.
med
Exposed admin panel
An administrative login page is publicly accessible at /admin with no IP restriction or rate limiting.
Restrict access by IP allowlist or move behind a VPN.
Escenarios de amenaza
Cómo un atacante podría usar lo que encontramos.
Caminos de ataque plausibles construidos a partir de tus hallazgos reales. Cada escenario recorre punto de entrada, movimiento lateral e impacto. No es hipotético: cada paso está anclado en una señal que observamos en tu dominio.
Ransomware via email spoofing
1
Entry
Spoofed email bypasses DMARC (p=none)
2
Movement
Credential harvesting via exposed admin panel
3
Impact
Data exfiltration from unencrypted backups
Cumplimiento
Qué regulaciones te aplican y qué exigen.
Según tu industria, geografía y los datos que manejas. Mapeamos los frameworks que te aplican o aplicarán pronto: RGPD, LOPDGDD, NIS2, ePrivacy. Los indicadores te dicen si actuar ahora o revisar después.
GDPR
Processes personal data of EU residents
LOPDGDD
Operating entity registered in Spain
ePrivacy
Uses cookies and tracking on public website
Por qué importa
0%
The CTEM Divide, Market Intelligence Report 2026
de las empresas actúa en seguridad web, aunque la mayoría dice que es prioridad.
Las señales que revisamos son las mismas que un atacante encontraría primero. Ahora tú también las ves.
Tu siguiente paso
¿Te afecta el Reglamento de IA?
Haz el diagnóstico gratuito y recibe un informe orientativo sobre tu exposición y por dónde empezar. Si trabajas con una consultora de ciberseguridad, compárteselo.