Heimlane Scout Bot

Bot de evaluación de seguridad pasiva

Nos has encontrado en tus registros.

Heimlane Scout Bot examina información de acceso público sobre dominios para evaluar su postura de seguridad externa. Todo lo que comprobamos son datos que ya son visibles para cualquiera en internet; simplemente los leemos con más atención.

La diferencia está en la intención. Los atacantes realizan exactamente este reconocimiento como primer paso, buscando puntos débiles que explotar. Si Scout Bot encuentra problemas, es probable que alguien con intenciones menos amistosas ya los haya encontrado. Preferimos que te enteres por nosotros.

Nuestro User-Agent

Heimlane-Scout-Bot/1.0 (+https://heimlane.com/products/scout/bot; scoutbot@heimlane.com)

Nuestra dirección IP (provisional, se actualizará a su debido tiempo)

203.0.113.50

Scout Bot está en pleno desarrollo. Durante esta fase, puede haber llegado a tu infraestructura desde una dirección IP distinta. Si ves nuestra cadena User-Agent desde una IP que no figura en la lista, lo más probable es que seamos nosotros; no dudes en escribirnos si tienes preguntas.

Lo que Scout Bot hace y lo que no

Lo que comprueba Scout Bot

  • Configuración DNS Registros de autenticación del correo como SPF, DKIM y DMARC, junto con otros indicadores de higiene DNS que ayudan a prevenir la suplantación de identidad.
  • Estado de los certificados Validez y configuración de los certificados TLS/SSL, y buenas prácticas relacionadas con las comunicaciones cifradas.
  • Cabeceras de seguridad Cabeceras de respuesta HTTP y configuración del servidor web que contribuyen a una presencia web reforzada.
  • Reputación Si tu dominio o los activos asociados aparecen en bases de datos conocidas de filtraciones, phishing o malware.

Lo que Scout Bot no hace

  • Intentar iniciar sesión, autenticarse o adivinar credenciales
  • Enviar formularios, subir archivos o modificar datos
  • Explotar vulnerabilidades o realizar pruebas de intrusión
  • Acceder a nada que no sea ya visible públicamente
  • Generar una carga significativa en tu infraestructura

Las capacidades de Scout Bot evolucionan continuamente. Las comprobaciones anteriores son ilustrativas, no exhaustivas; podemos examinar cualquier información de acceso público relacionada con la postura de seguridad de tu dominio.

Un análisis típico realiza menos de 20 solicitudes HTTP a tu dominio, con un límite de 10 solicitudes cada 10 segundos como máximo. La mayor parte del trabajo se hace mediante consultas DNS y handshakes TLS que nunca tocan la capa de aplicación.

robots.txt

Scout Bot no sigue las directivas de robots.txt. A diferencia de los rastreadores de los motores de búsqueda, Scout Bot no indexa ni reproduce tu contenido; examina indicadores técnicos de seguridad en endpoints de acceso público.

Conviene señalar que las entradas Disallow de robots.txt pueden jugar en tu contra. Indican a quien las lea, incluidos los atacantes, qué rutas consideras sensibles, y funcionan en la práctica como un mapa de dónde buscar. Excluir las herramientas de evaluación de seguridad en robots.txt no mejora tu postura de seguridad; de hecho, puede debilitarla.

Dicho esto, leer tu robots.txt no significa que vayamos a rastrear cada una de las ubicaciones que figuran en él. Los atacantes sí lo harán.

Adónde van los datos

Heimlane es una empresa europea. Todos los datos de los análisis se procesan y almacenan exclusivamente dentro de la Unión Europea, en una infraestructura que operamos nosotros mismos. No vendemos los datos de los análisis, no compartimos resultados individuales con nadie, incluidos nuestros propios proveedores, y no los usamos para publicidad dirigida. Encontrarás todos los detalles en nuestra política de privacidad.

Preguntas o exclusión

Si quieres saber más sobre la actividad de Scout Bot en tu dominio, o si quieres excluir tu dominio de futuros análisis, escríbenos a s c o u t b o t [ a t ] h e i m l a n e [ d o t ] c o m.