External Snapshot
Perfil de entrada pasivo y seguro para un dominio, con cinco evidencias prioritarias.
WebFensa Exposure Audit
Audita desde Internet lo que un atacante puede observar, alcanzar y relacionar.
Un servicio independiente de WebFensa Protect, válido para cualquier WordPress autorizado, con evidencias, revisión manual y mapeo de controles.
Qué obtienes
- Superficie externa y tecnología visible
- Hallazgos con grado de certeza
- CVE, KEV, EPSS y exposición
- Mapa de prevención, detección y contención
- Plan de migración y retest T0/T1
Metodología
Cuatro perfiles, un mismo modelo de evidencia.
External Audit
NeoExposure Engine, validaciones seguras, revisión manual, priorización y plan de remediación.
Gray Box
Inventario, credenciales temporales o acceso de solo lectura para ampliar cobertura.
Post-WebFensa
Repetición comparable y correlación con NeoWAF, NeoDetect, servidor de origen y recuperación.
Qué analiza
Exposición, configuración, componentes y vulnerabilidades verificables.
DNS, TLS, cabeceras, WordPress, rutas administrativas, XML-RPC, REST, plugins detectables, temas, ficheros expuestos, login, cookies y validaciones controladas.
Qué no puede afirmar desde fuera
- Versión PHP si no se expone.
- Todos los plugins instalados.
- Ausencia de malware interno.
- Aislamiento, copias o comunicaciones salientes.
- Fallos complejos de lógica de negocio.
El informe distingue entre confirmado, alta confianza, inferido, no observable y no detectado.
Reglas de compromiso
Autorización, límites y criterio de parada antes de probar.
Verificación del dominio, alcance, ventana, contacto de emergencia, exclusión de DoS, pruebas permitidas, tratamiento de evidencias y procedimiento de interrupción.