Calificamos la seguridad de cualquier empresa de la A a la F mirando lo mismo que mira un atacante: su huella en Internet. Conozca el riesgo antes de firmar, y vigílelo mientras dure el contrato.
Vea gratis un adelanto. Informe completo en PDF: $9.990, pago único.Cada factor tiene su propia nota y su evidencia. La nota global pondera cuánto pesa cada uno y se limita si existe un hallazgo crítico, para que nadie "apruebe" con una puerta abierta.
Software con CVE conocidos y explotados activamente (CISA KEV).
RDP, bases de datos y paneles de administración abiertos.
Certificados vencidos, mal emitidos o protocolos obsoletos.
HTTPS, cabeceras de seguridad y versiones expuestas.
SPF y DMARC contra la suplantación y el fraude del CEO.
DNSSEC, CAA y subdominios que se pueden secuestrar.
Equipos en listas negras de spam, malware o botnets.
Brechas públicas con cuentas del dominio.
Registros que imitan la marca para phishing.
Respaldos, configuraciones y repositorios publicados.
Evalúe antes de contratar y vigile durante todo el contrato, priorizando a los críticos.
Un indicador simple para reportar la exposición de la empresa y de su cadena de suministro.
Vea lo que ven sus clientes, aseguradoras y atacantes, y corrija antes de que pregunten.
Una referencia objetiva del riesgo técnico al suscribir o renovar una póliza.
Detecte exposición relevante en la empresa objetivo durante la due diligence.
Evidencia continua para la gestión de terceros que piden ISO 27001, NIST y la Ley 21.663.
| Solo cuestionarios | Con Despax | |
|---|---|---|
| Fuente | Lo que el proveedor declara | Lo que realmente expone en Internet |
| Frecuencia | Una vez al año | Continua, con alertas |
| Esfuerzo del proveedor | Horas de respuestas | Ninguno para la nota |
| Comparación | Difícil entre proveedores | Misma escala A–F para todos |
| Lo mejor | Combinar ambos: Despax incluye cuestionarios con evidencias en el plan Profesional. | |
Indíquenos sus proveedores principales y se la mostramos en una reunión de 30 minutos.