Informe de ejemplo

Cómo convertimos señales técnicas en decisiones.

Ejemplo ilustrativo y anonimizado. Los datos no corresponden a un cliente real.

76/100

Exposición alta

2 hallazgos críticos, 4 altos y 6 medios. Cobertura estimada de controles WebFensa: 71%.

WF-PRE-004

Endpoint XML-RPC públicamente accesible

ConfirmadoRiesgo altoSin autenticación

Evidencia

El endpoint responde desde Internet y no se observó limitación durante el perfil controlado.

Mapeo WebFensa

Eliminar si no se utiliza · prevenir mediante bloqueo o limitación adaptativa · detectar mediante NeoWAF y NeoDetect.

Riesgo residual

Bajo si el endpoint se elimina y la dependencia funcional ha sido validada.

WF-PRE-009

Plugin potencialmente vulnerable a carga arbitraria

Alta confianzaCríticoParche disponible

Recomendación

Actualizar o retirar. Mientras se ejecutan pruebas, aplicar una protección específica en NeoWAF, impedir PHP en uploads, restringir comunicaciones salientes y aumentar la vigilancia con NeoDetect.