Análisis de vulnerabilidades
Vulny comprueba de forma continua sus servidores y aplicaciones web expuestos a Internet en busca de vulnerabilidades conocidas, configuraciones incorrectas y servicios expuestos — de forma segura y sin dañar su sitio.
¿Qué comprueba realmente un análisis de vulnerabilidades?
Un análisis de vulnerabilidades comprueba en cuáles de sus servicios expuestos a Internet podría introducirse un atacante. Vulny descubre primero cada puerto abierto e identifica el software y la versión exactos que se ejecutan detrás — servidores web, bases de datos, servicios de correo y de acceso remoto. A continuación contrasta cada uno con una base de detección de 357,755+ pruebas de vulnerabilidad que cubre CVE conocidos, configuraciones incorrectas, archivos expuestos y SSL/TLS débil. Cada coincidencia se enriquece con su gravedad CVSS, con si aparece en la lista CISA KEV de vulnerabilidades de las que se sabe que se explotan en la práctica, con su probabilidad de explotación EPSS y con si existe código de explotación público. El resultado es un inventario claro de lo que está expuesto en su perímetro y de qué debilidades son realmente alcanzables — la misma vista que un atacante construye durante el reconocimiento, entregada de forma segura y sin tocar ni dañar sus sistemas.
¿Cómo decide Vulny qué vulnerabilidades corregir primero?
Vulny clasifica cada hallazgo según el riesgo real, de modo que su equipo corrija el puñado que importa en lugar de ahogarse en una lista de miles. No todos los CVE son iguales: la mayoría nunca se explotan, mientras que una pequeña fracción se convierte en arma a los pocos días de su divulgación. Vulny pondera tres señales para distinguirlos — la puntuación de gravedad CVSS, si hay código de explotación funcional disponible públicamente y la probabilidad EPSS de que el fallo se explote realmente. También marca cualquier elemento del catálogo CISA KEV, que enumera las vulnerabilidades confirmadas como explotadas en la práctica. Un fallo de gravedad media que está siendo atacado ahora mismo se prioriza por encima de uno de gravedad alta sin exploit conocido. El resultado es una lista de trabajo corta y ordenada cuyos primeros elementos son precisamente aquellos a los que un atacante recurriría primero.
¿Con qué frecuencia comprueba Vulny si hay nuevas vulnerabilidades?
Vulny vuelve a contrastar sus activos con las vulnerabilidades recién publicadas cada dos horas, no solo durante un análisis programado. Los nuevos CVE se importan de la National Vulnerability Database (NVD) las 24 horas, y en el momento en que se publica uno, Vulny lo compara con el software y las versiones que ya sabe que usted ejecuta. Si una vulnerabilidad totalmente nueva afecta a algo de su perímetro, abre una incidencia y le alerta el mismo día de su divulgación — normalmente mucho antes de que el siguiente análisis rutinario lo hubiera detectado. Esto importa porque los atacantes a menudo convierten en arma las vulnerabilidades recientes a las pocas horas de su publicación, de modo que un informe limpio de la semana pasada no garantiza nada hoy. La recomprobación continua cierra esa brecha; vea los Emerging Threat Scans para saber cómo Vulny saca a la luz las amenazas en vivo de hoy contra sus activos concretos.
Véalo en su propio sitio
Ejecuta un escaneo de seguridad, SEO y búsqueda con IA (GEO) — y obtén un informe PDF con tu marca, listo para ISO 27001.
Analizar mi sitio →