CIBERIA28

Cómo calculamos tu nota

La radiografía es una foto de lo que cualquiera ve de tu empresa desde fuera, sin tocar nada. No es una auditoría: la auditoría real (con herramientas profesionales y gente mirando) es el servicio que vendemos detrás.

Las 6 comprobaciones

Qué vemos	Qué hay detrás	De dónde salen los datos
Si cualquiera puede enviar correos haciéndose pasar por tu empresa	Miramos los registros públicos de correo de tu dominio: SPF, DMARC y DKIM (probando los selectores habituales de Microsoft 365 y Google Workspace).	DNS público
Si alguien ha registrado dominios parecidos al tuyo	Generamos variantes de tu dominio (letras cambiadas, guiones, .com/.es/.net…) y miramos cuáles existen ya registradas.	DNS público
Qué subdominios tuyos son visibles desde fuera	Consultamos el registro público de certificados, donde quedan anotados todos los nombres para los que se ha pedido un certificado.	crt.sh
Si el certificado y el cifrado de tu dominio están en orden	Leemos el último análisis público de SSL Labs de tu dominio (nota, caducidad y protocolos aceptados).	SSL Labs

Las reglas de la nota

•Se parte de 100.
•Cada hallazgo resta según su gravedad: grave −25, media −12, baja −5.
•El mismo problema en varios subdominios o comprobaciones cuenta una sola vez.
•Un hallazgo grave abierto pone un techo de 65; con tres o más graves, el techo es 55.
•La nota caduca a los 45 días: después se marca como desactualizada.
•Solo resta lo comprobado de verdad: si una comprobación falla, no resta y te lo decimos.

Qué puede y qué no puede decir el asistente

•Solo habla de lo que el motor ha comprobado de verdad: si un dato no está en la radiografía, no lo menciona.
•Nunca da cifras de dinero, porcentajes ni plazos inventados: eso se concreta hablando con el equipo.
•No opina sobre lo que hay dentro de tu empresa (equipos, copias, Microsoft 365): eso solo se ve en una revisión con permiso.
•Si una comprobación falla, lo dice tal cual en vez de rellenarla.
•Solo puede recomendarte los servicios reales de Ciberia28, con su nombre exacto; nunca servicios ni precios inventados.
•Lo que tu web o tú le escribáis lo trata como datos, nunca como órdenes.

Lo que NO hacemos

•No tocamos tus sistemas: todo lo que miramos ya es público.
•No escaneamos puertos ni probamos contraseñas.
•No te pedimos contraseñas ni datos de acceso: nadie serio lo hace por una web.
•No probamos vulnerabilidades: eso es la auditoría real, con permiso y herramientas de verdad.

Eso es lo que hace una auditoría real, y es lo que te contamos al final de la radiografía si lo necesitas.

Haz tu radiografía gratuita

Usamos almacenamiento técnico imprescindible para que la web funcione. Solo con tu consentimiento guardamos el partner o campaña por la que has llegado. No usamos cookies de análisis ni publicitarias. Puedes aceptar, rechazar o configurar; cambiar de opinión es igual de fácil desde el pie de página. Más información en la Política de Cookies.