Superficie de ataque completa
Cada subdominio, host, puerto abierto y servicio — mapeados como empieza un atacante. Los servidores de staging olvidados y los paneles de administración expuestos son donde empiezan las brechas.
Ver un informe de ejemplo completo →
Encuentra los fallos antes de que lo haga otro.
RiskBits Check es una evaluación de seguridad única y exhaustiva de tus dominios o aplicación web. Cartografiamos toda tu superficie de ataque y ejecutamos un análisis completo de vulnerabilidades —como lo haría un atacante— y luego un ingeniero revisa cada hallazgo y te entrega un informe sobre el que puedes actuar.
- reconresolving northwind-retail.example → 12 subdomains
- portsscanning services — 3306 (MySQL) OPEN on admin.*
- tlsweak cipher on www.* · TLS 1.0 still enabled
- httpfingerprint: nginx 1.18 · PHP · WordPress · Grafana
- vulnnuclei + openvas — CVE-2024-4577 (RCE, exploited)
- web.git exposed · default Grafana login
- triage16 findings — 2 critical, 3 high — engineer review
- reportone-page report ready for owner + insurer
Gratis, en 30 segundos
Empieza con un vistazo rápido.
Una instantánea externa rápida de un dominio — una muestra de lo que cubre el Check completo. Sin registro.
Solo comprobación externa y no intrusiva — HTTPS, certificado, puertos expuestos y cabeceras de seguridad. Nunca tocamos los datos de tu sitio.
Qué incluye
Una evaluación real. No un volcado de escáner.
Análisis de vulnerabilidades
Nuclei (más de 9.000 plantillas que cubren CVE, exposiciones y configuraciones incorrectas) y la base de datos OpenVAS, contra todo lo que encontramos — no solo tu página de inicio.
TLS, cabeceras y correo
Cadena de certificados, protocolos y cifrados débiles, cabeceras de seguridad y los registros SPF/DKIM/DMARC que impiden que otros envíen correo en tu nombre.
Código y secretos expuestos
Directorios .git públicos, tokens de API dejados en el JavaScript, definiciones de API abiertas y puntos de entrada que merecen una mirada más atenta.
Confirmado, no supuesto
Un ingeniero revisa cada hallazgo frente a tu configuración real antes de que te llegue — sin volcado de escáner de 400 elementos, sin falsos positivos.
Un informe que puedes entregar
Un informe priorizado en lenguaje claro: qué comprobamos, qué está mal, la corrección exacta y tu postura en una frase — para tu propietario, tu junta o tu aseguradora.
Cómo funciona
Cuatro pasos. Tú mantienes el control.
- 01Reserva y paga una vez
Elige Health Check o App Pen Test. Precio único, con tarjeta. Sin suscripción.
- 02Autoriza el alcance
Nos dices exactamente qué dominios o aplicación probar y confirmas que tienes permiso para que se prueben. Probamos solo eso — y paramos cuando lo pidas.
- 03Ejecutamos la evaluación
Reconocimiento completo y un análisis de vulnerabilidades con nuestra cadena de herramientas ofensiva — luego cada hallazgo se revisa a mano. Si surge algo crítico, lo sabes primero.
- 04Recibes el informe
Un informe priorizado en lenguaje claro, en un enlace privado y por correo, en 5 días hábiles. Tuyo, para conservar y compartir.
Pruebas autorizadas, por diseño.
Las pruebas de seguridad activas son potentes, por eso las limitamos. Antes de cualquier Check, confirmas por escrito que posees los objetivos o tienes autorización para que se prueben, nombras el alcance exacto y aceptas nuestras Reglas de compromiso. Conservamos esa autorización, probamos solo lo acordado, no ejecutamos nada destructivo y paramos en el momento en que lo pidas.
Leer las Reglas de compromisoPrecio único
Paga una vez, recibe el informe. Precios en euros, facturados por Stripe. Mostrar en dólares estadounidenses
Health Check
Una evaluación externa completa de tus dominios.
€390pago único
- Hasta 5 dominios en el alcance
- Reconocimiento completo de la superficie de ataque
- Análisis de vulnerabilidades (Nuclei + OpenVAS)
- TLS, cabeceras, autenticación de correo, código expuesto
- Informe revisado por ingeniero
- Entregado en 5 días hábiles
App Pen Test
El más profundoPrueba profunda de una aplicación web, con explotación confirmada y una reverificación.
€1490pago único
- 1 aplicación web (más sus dominios)
- Todo lo de Health Check
- Explotación confirmada — pruebas, no conjeturas
- Pruebas autenticadas & de lógica de negocio
- Llamada guiada de remediación
- Una reverificación gratuita después de corregir
- Entregado en 10 días hábiles
¿Varias aplicaciones o un programa recurrente? Escribe a hello@riskbits.net para un presupuesto personalizado.
Ve exactamente lo que obtendrías.
Un informe real de una página de una evaluación completa de una empresa ficticia — mismo formato, misma profundidad.
Preguntas
¿Es legal / necesito autorizarlo?
Sí, y la autorización es obligatoria. Esto son pruebas de seguridad activas, así que antes de empezar confirmas por escrito que posees los objetivos o tienes autorización para que se prueben, y aceptas nuestras Reglas de compromiso. Probamos solo lo que está en el alcance acordado, y paramos cuando lo pidas.
¿Necesitan acceso a mis sistemas?
No. Es una evaluación externa de caja negra — trabajamos desde Internet, como lo haría un atacante. Sin credenciales, sin agentes instalados, sin acceso interno. El App Pen Test puede incluir opcionalmente pruebas autenticadas si eliges proporcionar una cuenta de prueba.
¿En qué se diferencia de Monitor?
Monitor vigila tu perímetro cada día y te alerta de los cambios. Check es una evaluación profunda única: va mucho más allá — un análisis completo de vulnerabilidades y, en el nivel Pen Test, explotación confirmada — y termina en un informe revisado por un ingeniero. Muchos clientes ejecutan primero un Check y luego mantienen Monitor después.
¿Qué herramientas usan?
Una cadena ofensiva profesional: descubrimiento de subdominios, escaneo de puertos y servicios, análisis de TLS y cabeceras, fingerprinting de tecnologías y análisis de vulnerabilidades con Nuclei y OpenVAS — luego una revisión humana. Obtienes una valoración experta, no la salida en bruto del escáner.
¿Y si no hay nada mal?
Obtienes un informe limpio. Eso también vale algo: prueba fechada y firmada de que fuiste evaluado — útil para aseguradoras, clientes y conversaciones de cumplimiento.
¿Es esto una venta de más servicios?
El informe es el producto. Si hay cosas que corregir, están en el informe con la corrección descrita. Si las corriges tú mismo o contratas a alguien es tu decisión.
Acerca de
Realizado por el ingeniero que firma el informe.
Soy Ionuț-Robert Sandu — un ingeniero de seguridad de redes en activo. Cada Check lo ejecuto y reviso yo, y el informe lleva mi nombre. Sin escaneos subcontratados, sin traspaso a un junior.
Ionuț-Robert Sandu, Persoană Fizică Autorizată (PFA) · CUI 51596898 · B-dul Bucureștii Noi 136, parter, ap. 5, Sector 1, Bucharest, Romania