Auditoría profunda

Una auditoría más profunda, de varias páginas, con plan de corrección por escrito

Para cuando la revisión gratis no alcanza: corremos todos los controles pasivos en hasta 25 páginas de tu sitio, agrupamos y priorizamos cada hallazgo y te entregamos un informe con el plan de corrección paso a paso. Ves el avance en vivo.

Qué incluye

  • Controles pasivos completos en hasta 25 páginas por dominio, no solo en la portada.
  • Cada hallazgo agrupado por gravedad, con la configuración o el código exacto para corregirlo.
  • Protección contra correo falsificado (SPF, DKIM, DMARC), TLS, cabeceras, cookies, archivos expuestos y versiones de software visibles.
  • Resumen ejecutivo e informe técnico con el plan de corrección priorizado, y una nueva revisión cuando hayas corregido.

US$500 · pago único · entrega en 5 días hábiles · 2 auditorías por semana

Probá que sos el titular del sitio

Antes de empezar verificamos que tenés el control del dominio. Publicá este valor en tu sitio:

bf73e3ceff354b9f

Un registro DNS TXT en _clic404-verify con ese valor, o un archivo clic404-verify-<valor>.txt en la raíz del sitio. Lo comprobamos antes del análisis; si no aparece, no escaneamos nada.

Alcance, ventana y técnicas (lo que aceptás)
  • Solo los dominios que declares, con un máximo de 25 rutas por dominio y 20 peticiones por minuto.
  • Ventana de 72 horas desde que tomamos el pedido. Fuera de la ventana no se ejecuta nada.
  • Prohibido: denegación de servicio, fuerza bruta, ingeniería social, explotación de vulnerabilidades, acceso a datos de terceros, exfiltración, persistencia, fuzzing de directorios y búsqueda de credenciales filtradas.
  • El informe es confidencial: solo lo recibís vos y quien designes, y no se publica sin tu autorización escrita.

Hash de las reglas: 724488106831b4ba

Qué se va a escanear

  • Dominio auditado: el que escribas arriba
  • Hasta 25 rutas, 20 peticiones por minuto y solo GET/HEAD; nunca se envían formularios ni se modifican datos.
  • Solo controles pasivos y automáticos: sin explotación, sin fuerza bruta y sin fuzzing. No es una prueba de penetración.
  • Ventana de 72 h desde que tomamos el pedido; informe en 5 días hábiles.

Todos los campos son obligatorios salvo el contexto. Usá un correo del dominio que vas a auditar.

El correo tiene que ser de ese dominio (o de un subdominio suyo). El informe llega a esta dirección y las comunicaciones salen desde security@clic404.com.

Pago único con PayPal. Si no estás de acuerdo con el alcance, no cobres nada.