SlapSecurity
EASM · Superficie de ataque externa

Sabes lo que has publicado.
Nosotros buscamos lo que no.

SLAPSECURITY encuentra los dominios, subdominios, IPs, puertos y certificados de tu organización que están a la vista de cualquiera. Los vuelve a revisar con la frecuencia que elijas y te avisa cuando algo cambia o se rompe.

Pedir una demoVer precios
Conectores de escaneo
20
Integraciones
9
Al mes, plan Starter
149 €
slapsecurity / dashboardCaptura real
Vista general de una organización en la consola.
01 ·Qué hace

Responde a tres preguntas. Siempre las mismas.

01

¿Qué tengo expuesto?

Partimos de tus dominios raíz y tiramos del hilo: subdominios, registros DNS, direcciones IP, puertos abiertos, tecnologías web y certificados. De paso verás quién te da la nube, el DNS y el correo, y en qué países están tus IPs.

slapsecurity / dashboard / proveedoresCaptura real
Proveedores de hosting, DNS y correo, mapa de ubicaciones de las IP y estadísticas de certificados TLS
02

¿Qué está mal?

Sobre lo que encontramos pasamos Nuclei, ZAP, Nikto y el resto de conectores. Revisamos TLS, incluida la preparación poscuántica, y lo resumimos en una nota de 0 a 10 que se entiende sin ser técnico. El detalle queda para quien lo vaya a arreglar.

slapsecurity / dashboard / serviciosCaptura real
Puertos principales, software detectado, protocolos TLS y preparación poscuántica
03

¿Qué ha cambiado?

Cada escaneo se compara con el anterior. Si aparece un subdominio nuevo, se abre un puerto o un certificado está a punto de caducar, te enteras por Slack, Telegram o webhook. No hace falta entrar a mirar.

slapsecurity / dashboard / tendenciaCaptura real
Gráfica de tendencia de activos, tecnologías, puertos, servicios y objetivos
02 ·Cómo se empieza

Das de alta un dominio. Lo demás corre solo.

Antes de escanear nada comprobamos que el dominio es tuyo. Después, cada escaneo pasa por cuatro fases y puedes seguirlo en directo.

  1. Fase 01

    Autorización

    Verificamos que tienes permiso sobre el dominio. Sin eso no se lanza nada.

  2. Fase 02

    Descubrimiento

    Subdominios, DNS, IPs, puertos y tecnologías.

  3. Fase 03

    Vulnerabilidades

    Plantillas, escáneres web y revisión de TLS sobre lo descubierto.

  4. Fase 04

    Informe

    Cuando terminan todos los dominios, el informe está disponible.

slapsecurity / escaneosCaptura real
Escaneo en curso del dominio slapsec.com, en la fase de descubrimiento
03 ·Integraciones

Encaja con lo que ya usas.

Trae activos de AWS, Cloudflare y Vercel, abre incidencias en GitHub o GitLab y manda las alertas a donde tu equipo ya está mirando.

Ver todas las integraciones
  • AWS
  • Cloudflare
  • Vercel
  • GitHub
  • GitLab
  • Slack
  • Telegram
  • Webhook
  • Subfinder
  • Nmap
  • Nuclei
  • OWASP ZAP
  • WPScan
  • Nessus
  • Gitleaks
  • Trivy
04 ·Para MSSP

¿Llevas la seguridad de varios clientes?

Cada cliente es una suborganización con su inventario, sus hallazgos y sus informes. Tú los ves todos desde la misma consola; ellos solo ven lo suyo. El plan MSSP admite hasta 200.

Cómo funciona para MSSP
05 ·Quién está detrás

La hace SLAPSEC.

Somos un equipo senior de ciberseguridad ofensiva: hacemos pentesting y red team. SLAPSECURITY es la parte de ese trabajo que tiene sentido automatizar y vigilar todos los días. Lo que necesita criterio lo sigue haciendo una persona.

Conoce SLAPSEC

¿La vemos con tu dominio?

Una llamada corta: te enseñamos la consola y, si quieres, lanzamos un primer escaneo sobre un dominio tuyo. Si no te encaja, nos lo dices y ya está.

Pedir una demoVer precios