Lo técnico, en palabras claras.

Funciona como la guía que lleva tu dominio a los servicios correctos.

Lo revisamos para encontrar rutas mal configuradas o que apuntan a lugares inesperados.

CT registra certificados web en bitácoras públicas. Sus nombres pueden revelar subdominios históricos.

Consultamos esos registros como señal pública; un nombre antiguo no demuestra que el sistema siga activo.

Un registro MX del DNS indica a qué servidores se dirige el correo de un dominio.

Lo revisamos para identificar la ruta pública de recepción de correo y posibles configuraciones inesperadas.

Permiten cifrar la conexión entre el navegador y tu sitio.

Comprobamos que sigan vigentes, correspondan al dominio y se renueven a tiempo.

Son instrucciones que el servidor envía al navegador junto con cada página.

Algunas instrucciones ayudan a reducir riesgos al mostrar contenido.

HTTP transmite datos entre el navegador y el sitio; HTTPS añade cifrado mediante TLS.

Comprobamos si la versión HTTP redirige a HTTPS y si la conexión segura funciona correctamente.

Son direcciones como app.tuempresa.com que pueden apuntar a servicios distintos.

Nos ayudan a detectar servicios públicos que quizá no están en el inventario del equipo.

SPF indica quién puede enviar correo por tu dominio, DKIM firma mensajes y DMARC indica qué hacer si esas comprobaciones fallan.

Los revisamos para reducir la suplantación de tu correo.

Es el sistema que usa tu equipo o tus clientes hoy.

El Radar público no entra a ese entorno ni revisa su código; para hacerlo definimos el alcance y pedimos autorización.

IA significa inteligencia artificial. RAG conecta un sistema de IA con documentos o datos de consulta.

Revisamos accesos y respuestas para evitar filtraciones y usos no previstos.

Son las instrucciones que recibe un sistema de IA.

Probamos si instrucciones externas pueden cambiar su comportamiento fuera de lo permitido.

Es una puerta para que dos sistemas intercambien datos.

Revisamos quién puede usarla y a qué información puede acceder.

Es la gestión de identidades y permisos.

Comprobamos si cada persona o servicio tiene sólo los accesos necesarios.

Es una plataforma de servicios de nube.

Revisamos recursos, redes y permisos para encontrar configuraciones que amplíen riesgos.

Es un ejercicio controlado con mensajes falsos de prueba.

Ayuda al equipo a reconocer intentos de engaño sin exponerlo a un ataque real.

Son pruebas de seguridad controladas y autorizadas.

Sirven para confirmar si una debilidad puede causar un impacto real.

Es una huella digital calculada a partir de un archivo.

Permite comprobar si la evidencia cambió después de obtenerla.

Es la ley mexicana de protección de datos personales en posesión de particulares.

Nos orienta al revisar obligaciones aplicables al manejo de datos.

Son marcos para evaluar controles de seguridad y su documentación.

Revisamos las brechas que habría que atender antes de una evaluación formal.

Significa meses sin intereses.

La disponibilidad y el plazo se acuerdan al definir la forma de pago.