v1.0.0
LanzamientoNuevo
- Auditoría SSL y HTTPS: Validez del certificado, cadena de confianza, advertencias de expiración y verificaciones de versión de protocolo.
- Encabezados de Seguridad: CSP, HSTS, X-Frame-Options, X-Content-Type, Referrer-Policy y Permissions-Policy.
- CORS y Contenido Mixto: Detectar errores de configuración CORS, orígenes reflejados y recursos HTTP inseguros en páginas HTTPS.
- Archivos y Rutas Expuestos: Encontrar archivos .env, .git, wp-admin, backups filtrados y listados de directorios.
- Detección de CMS y Tecnología: Identificar WordPress, Joomla, Drupal con versión, plugins y temas — marcar los obsoletos.
- Huella WAF y CDN: Detectar Cloudflare, AWS WAF, Akamai, Sucuri, Vercel y 12+ proveedores de protección.
- Seguridad de Email (SPF/DKIM/DMARC): Verificar registros DNS para protección contra suplantación de correo. Marcar políticas faltantes o débiles.
- Métodos HTTP y Redirecciones: Detectar métodos peligrosos (PUT, DELETE, TRACE) y vulnerabilidades de redirección abierta.
- Vulnerabilidades de Bibliotecas JS: Escanear CVEs conocidos en jQuery, Angular, Lodash, Bootstrap y otras bibliotecas frontend.
- Privacidad y Cumplimiento: Detección de consentimiento de cookies, enlaces de política de privacidad, inventario de rastreadores de terceros para GDPR/CCPA.
- SEO y Accesibilidad: Viewport, Open Graph, Twitter Cards, sitemap, jerarquía de encabezados, texto alt y atributo lang.
- Rendimiento y Compresión: TTFB, tamaño de página, compresión Gzip/Brotli, versión HTTP y soporte IPv6.