Qué revisa el diagnóstico
El Diagnóstico Gratuito de Seguridad de Brains Out revisa lo que su dominio expone públicamente hacia internet, sin tocar sus servidores.
- Configuración del correo. Si los registros SPF, DKIM y DMARC no están correctos, un tercero puede enviar correos que parecen venir de su dominio.
- Vencimiento del dominio. Si el registro caduca, su sitio y su correo dejan de funcionar el mismo día y cualquiera puede comprar el nombre.
- Conexión segura y certificado. Si el candado (HTTPS) está bien puesto y el certificado vigente.
- Protecciones del sitio. Las cabeceras de seguridad que su web debería enviar al navegador de quien la visita.
- Subdominios visibles. Qué nombres de su dominio se pueden descubrir desde afuera sin tocar nada.
Lo que el diagnóstico gratuito no hace: no escanea puertos, no revisa versiones de software, no busca vulnerabilidades CVE ni credenciales filtradas. Eso corresponde a un pentest con autorización firmada.
Qué recibe
El resultado sale en pantalla: los hallazgos ordenados por criticidad, qué significa cada uno en lenguaje llano, cómo se comprobó y qué hacer con él. Si deja sus datos, un analista de Brains Out revisa su diagnóstico y le escribe dentro de un día hábil.
El plan separa lo que su equipo de sistemas puede corregir esta misma semana de lo que requiere un proyecto. Esa distinción es la que evita que un informe de seguridad termine archivado sin que nadie haga nada.
¿Cómo saber si mi empresa está expuesta en internet?
El Diagnóstico Gratuito de Seguridad de Brains Out revisa cualquier dominio y muestra cómo está su configuración de correo (SPF, DKIM y DMARC), cuándo vence el dominio, si el certificado HTTPS está correcto, qué protecciones envía su sitio al navegador y qué subdominios son visibles desde afuera. No requiere registro y el resultado se ve en pantalla.
¿El escaneo es intrusivo o puede afectar mis servidores?
No. El diagnóstico es un análisis no intrusivo: observa únicamente lo que el dominio ya expone públicamente hacia internet, sin intentar explotar vulnerabilidades ni generar carga sobre los servidores. Para una evaluación profunda con explotación controlada se requiere un pentest con autorización firmada.
¿Qué hago con los resultados del diagnóstico?
El resultado incluye los hallazgos ordenados por criticidad, qué significa cada uno y qué hacer. Los hallazgos de configuración suelen corregirse internamente; para saber si algo es explotable hace falta un pentest. Brains Out ofrece una reunión sin costo para revisar el resultado.
¿Quién está detrás de esta herramienta?
El Diagnóstico Gratuito de Seguridad es un producto de Brains Out, consultora de ciberseguridad con sede en Quito, Ecuador.
Del diagnóstico gratuito al pentest
El diagnóstico responde una pregunta: ¿qué se ve de mi empresa desde afuera? Es el primer vistazo, el mismo que hace nuestro equipo al empezar cualquier auditoría.
Lo que no hace es entrar. Un pentesting sí: un especialista intenta explotar las fallas encontradas, las encadena y demuestra hasta dónde podría llegar alguien de verdad. Ahí es donde se pasa de sospechar a saber.
Si el diagnóstico le mostró algo que no esperaba, el siguiente paso natural es una reunión de veinte minutos para revisarlo. No tiene costo y de ahí sale la propuesta, si corresponde.
Otros servicios de Brains Out
Pentesting · Hacking ético · Ingeniería social · Seguridad perimetral · Seguridad en la nube · Ciberseguridad ISO 27001 · Continuidad de negocio · Hosting seguro y posicionamiento en IA