Descubre qué ve un atacante
cuando analiza tu web. Actúa antes de que él lo haga.
🔍 Análisis automatizado📄 Informes en español🛡️ Reducción de falsos positivos⚡ Remediación paso a paso📋 Compliance opcional
ScanDefender analiza tus activos expuestos en Internet, identifica vulnerabilidades, documenta evidencias técnicas y genera informes comprensibles y accionables con recomendaciones de remediación priorizadas.
No es un simple pentest. Es un diagnóstico técnico completo.
ScanDefender combina análisis automatizado, enfoque de auditoría web y documentación estructurada para convertir el hallazgo técnico en decisión y acción. El resultado: no un listado de alertas, sino un informe que tu equipo puede ejecutar.
Mientras un pentest tradicional suele depender del alcance manual y de una entrega más variable, ScanDefender filtra, prioriza, contextualiza y documenta cada hallazgo con evidencias, impacto y recomendaciones concretas paso a paso.
Auditoría webAnálisis de exposiciónReducción de falsos positivosInformes en españolEvidencias técnicasPriorización por criticidad
Tus activos expuestos
Todo lo que ve Internet · Superficie de ataque real
🌐
Web
🔌
APIs
🖥️
Subdominios
🔒
TLS/SSL
📡
Servicios
⚙️
Configs
Análisis automatizado con enfoque de auditoría web · correlación y reducción de falsos positivos
▼
Motor ScanDefender
Plataforma de análisis técnico documentado
🔍
Análisis técnico
Auditoría web automatizada de activos
🎯
Priorización
Criticidad, impacto y urgencia
📝
Documentación
Evidencias estructuradas y trazables
📋
Compliance
RGPD · NIS2 · ISO 27001
Informes técnicos accionables · Remediación paso a paso · White label disponible
Precios + IVA. Los importes pueden variar en función del alcance, número de activos, complejidad técnica y entregables requeridos. Recurrente, App Version y Partner bajo propuesta individual. Módulo compliance opcional: 120€ + IVA. Contacta para una propuesta adaptada a tu caso.
ScanDefender es una herramienta creada por Gabriel Araújo, CEO de CIBERPRO, Perito judicial informático nº 640 y Secretario General de la Asociación de Peritos Judiciales Informáticos ANTPJI.
Elabora dictámenes periciales y comparece a ratificarlos en sala, y trabaja sobre evidencia digital en procedimientos civiles, penales, laborales y mercantiles. Ese criterio pericial orienta ScanDefender: hallazgos documentados, evidencias trazables e informes comprensibles para quien tiene que decidir.
Vincula hallazgos técnicos con marcos normativos aplicables. Sin dictámenes jurídicos, con indicadores técnicos claros.
Módulo opcional · RGPD · NIS2 · ISO 27001 y más
Mientras otros entregan un listado de CVEs, ScanDefender conecta los hallazgos técnicos con las obligaciones regulatorias que realmente importan a tu organización.
El módulo de compliance de ScanDefender analiza cada hallazgo técnico y lo relaciona con los marcos normativos aplicables, señalando posible afectación a confidencialidad, integridad o disponibilidad, y qué obligaciones de seguridad podrían quedar comprometidas.
Las vinculaciones normativas son indicadores técnicos de riesgo regulatorio potencial, no dictámenes jurídicos. La validación definitiva corresponde a asesoría legal o de compliance. Siempre con prudencia, sin afirmaciones absolutas.
🇪🇺
RGPD
Indicadores de riesgo sobre protección de datos personales, medidas técnicas y resiliencia.
🔐
NIS2
Posible afectación a obligaciones de ciberseguridad para entidades esenciales e importantes.
📐
ISO 27001
Correspondencia técnica con controles de seguridad y gestión de riesgos de información.
🌐
Otros marcos
ENS, OWASP, PCI-DSS, NIST. Adaptable al marco regulatorio del cliente.
⚠️
Transparencia metodológica: ScanDefender no certifica el cumplimiento normativo ni emite dictámenes jurídicos. Los indicadores de compliance deben ser validados por asesoría jurídica o de cumplimiento. Nuestra función es proporcionar la base técnica documentada para ese proceso.
Cuatro fases que transforman la exposición técnica en documentación accionable, priorizada y lista para ejecutar.
01
🔍
Análisis
Auditoría técnica de superficie pública y activos expuestos. Detección automatizada de vulnerabilidades con enfoque de auditoría web y reconocimiento de superficie de ataque.
02
🎯
Correlación
Revisión, contextualización y reducción de falsos positivos. Cada hallazgo se valida antes de documentarse. Calidad sobre cantidad.
03
📊
Priorización
Clasificación por criticidad (Crítica, Alta, Media, Baja, Informativa) según impacto, probabilidad, facilidad de explotación y sensibilidad del activo.
04
📄
Documentación
Generación de informes técnicos con hallazgos, evidencias, impacto, remediación paso a paso y, opcionalmente, anexo de compliance normativo.
Análisis de sitios web, subdominios, APIs, servicios expuestos y configuraciones accesibles desde Internet. Detección de cabeceras HTTP inseguras, versiones vulnerables, paneles accesibles y fugas de información.
🔒
TLS/SSL y configuración criptográfica
Verificación de protocolos, cifrados, certificados y cadenas de confianza.
TLS 1.0/1.1Cifrados débilesHSTS
🛡️
Reducción de falsos positivos
Revisión y contextualización de resultados. No entregamos listas de alertas crudas, sino hallazgos validados y explicados.
📝
Informes comprensibles y accionables
Redactados en español. Con descripción técnica, evidencia, impacto y remediación paso a paso para cada hallazgo.
Equipo técnicoDirecciónDPO
🏷️
Diferenciación white label
Informes adaptables a la marca del partner o consultora. Formato Word editable disponible para personalización autorizada.
⚖️
Módulo compliance opcional
Vinculación de hallazgos con marcos normativos aplicables. RGPD, NIS2, ISO 27001 y otros, con prudencia jurídica.
Cada hallazgo incluye descripción comprensible, contexto, evidencia y recomendación. Útil para técnicos, dirección y compliance.
02
✓
Remediación paso a paso
Instrucciones concretas para cada vulnerabilidad: qué revisar, qué corregir, qué validar y cómo verificar la efectividad.
03
✓
Reducción activa de falsos positivos
No inundamos con alertas genéricas. Los hallazgos están validados, contextualizados y son defendibles ante el cliente.
04
✓
Separación técnico / remediación
El informe técnico y el de remediación pueden entregarse por separado. El partner puede ofrecer la remediación como servicio propio.
05
✓
Documento white label
El partner puede presentar el informe bajo su propia marca. Disponible en formato abierto (Word) para adaptación autorizada.
06
✓
Entrega rápida y escalable
Informe de la auditoría web en 24 horas desde que nos facilitas la URL. Sin esperar semanas para obtener una auditoría inicial. Escalable para múltiples clientes.
07
✓
Compliance con prudencia jurídica
El módulo de compliance identifica indicadores de riesgo regulatorio y los documenta como base para revisión jurídica. Sin afirmaciones absolutas, sin alarmar sin fundamento.
Documentación profesional, trazable y lista para tomar decisiones.
Paquete estándar · Personalizable por alcance
Un análisis técnico que produce documentación completa y accionable para cada perfil de destinatario.
ScanDefender no solo detecta vulnerabilidades: convierte cada hallazgo en documentación útil para el equipo técnico que va a remediar, la dirección que va a decidir, el DPO que necesita evidencias y el partner que va a vender servicios adicionales.
🛡️
Informe técnico de vulnerabilidades
🔧
Plan de remediación paso a paso
📊
Matriz de criticidad y priorización
📋
Resumen ejecutivo para dirección
⚖️
Anexo compliance (opcional)
Todos los documentos de diferenciación pueden adaptarse en formato y alcance. Disponible versión white label para partners. ¿Necesitas un entregable específico para tu cliente o proyecto?
🏢
Empresas y pymes
Diagnóstico inicial de exposición digital. Base para decisiones de inversión en seguridad.
⚖️
Due diligence técnica
Evaluación de riesgos técnicos antes de adquisiciones, fusiones o contratos de alto valor.
📜
Preparación regulatoria
Documentación de diligencia técnica ante RGPD, NIS2, auditorías externas o aseguradoras.
🔄
Auditoría recurrente
Control periódico de la postura de seguridad. Verificación posterior a cambios o actualizaciones.
ScanDefender como herramienta de generación de negocio. Detecta, documenta y abre la puerta a servicios de remediación, hardening y compliance bajo tu propia marca.
Qué es white label en ScanDefender
Los informes se entregan con la marca, logotipo y colores corporativos del partner, sin ninguna referencia a ScanDefender ni a CIBERPRO. Tu cliente recibe un informe que parece generado íntegramente por tu empresa.
Incluye
Tecnología ScanDefender completa
Informe con tu logo, marca y colores — sin referencia a ScanDefender
Separación informe técnico / remediación: entrega el técnico a tu cliente y quédate con el de remediaciones para ofrecer tú mismo ese servicio
Android (APK) · iOS (IPA) · APIs y servicios asociados
Amplía la metodología ScanDefender a aplicaciones móviles: cliente, comunicaciones, APIs y servicios remotos en una evaluación coordinada, con referencia a OWASP MASVS. No se limita al archivo APK o IPA.
Incluye
Análisis estático: código y paquete, configuración, permisos, secretos y componentes
Análisis dinámico: comportamiento real, comunicaciones, almacenamiento, autenticación y sesiones
Backend y APIs: endpoints, cabeceras, lógica, exposición y servicios remotos acordados
Evidencias reproducibles y clasificación por criticidad
Inventario de conexiones externas, endpoints y dependencias observadas
Plan de remediación priorizado y resumen ejecutivo
Correspondencias de compliance y verificación posterior a la remediación, si se incluyen en la propuesta
La tarifa depende de la plataforma, el número de aplicaciones y versiones, la profundidad del análisis, la disponibilidad de código fuente, las cuentas de prueba y las APIs incluidas. Solo se analizan aplicaciones, APIs y sistemas expresamente autorizados.
Precios + IVA · Sujetos a alcance y complejidad de cada proyecto · Servicio de auditoría web documentada con evidencias, CVSS, remediación guiada y compliance opcional
CIBERPRO es una consultora especializada en confianza digital verificable: forensia, ciberseguridad, gobernanza de IA, inteligencia digital, producción audiovisual inteligente y laboratorio técnico de evidencia digital.
CIBERPRO Forensics
Informática forense, pericial y evidencia digital
División responsable del criterio pericial, metodología, informes, contrapericiales, auditorías forenses y ratificación judicial.
División en la que se integra ScanDefender para análisis de superficie expuesta, vulnerabilidades, remediación, cumplimiento técnico y seguridad de aplicaciones web.
