cidguard, la plataforma de Cidvise, escanea tus activos como los ve un atacante, calcula una nota de riesgo auditable y muestra exactamente dónde actuar, antes de que alguien lo explote.
Diagnóstico gratuito, sin registro. Resultado en pantalla en segundos. Ver planes →
Un subdominio nuevo, un certificado por vencer, una biblioteca desactualizada, un CVE publicado ayer. Cada cambio puede abrir una puerta, y nadie avisa cuando sucede.
Entre una auditoría y la siguiente, nuevos servicios entran en producción, los certificados vencen y las bibliotecas quedan desactualizadas. Cada cambio altera lo que está expuesto, y ninguno queda registrado hasta la evaluación siguiente.
Herramientas automatizadas recorren todo internet y catalogan servicios, subdominios y versiones vulnerables. Un activo nuevo entra en esos catálogos el mismo día en que queda accesible, con o sin conocimiento de la empresa.
Una exposición encontrada en la rutina es un ítem de corrección con plazo. La misma exposición encontrada en un incidente, una auditoría o una due diligence pasa a involucrar notificación, contrato y reputación.
Construimos cidguard para que cualquier empresa vea su propia exposición como la ve un atacante, de forma continua, y convierta esa visión en corrección, evidencia y tranquilidad.
Empresas que necesitan respuestas claras sobre su propia seguridad, con o sin un equipo dedicado.
Monitoreo externo y continuo de tu exposición digital, con nota auditable y evidencia lista para board, clientes y auditores.
Sin caja negra y sin sello de fachada: mostramos lo que encontramos, cómo lo calculamos y también lo que no cubrimos.
Nos das un dominio. Encontramos el resto.
A partir del dominio raíz, mapeamos subdominios, aplicaciones, APIs y servicios de correo expuestos en internet.
Tu superficie de ataque escaneada y monitoreada, sin instalar nada.
Cuatro frentes cubren todo lo que tu empresa expone a internet. El alcance completo en un solo lugar, reevaluado en cada ciclo.
Lo que tu software expone al mundo.
Todo lo publicado y accesible sin login, seguido en cada nueva versión en producción.
La infraestructura que sostiene la operación.
Los servicios y conexiones de cara a internet, vistos como los ve un atacante.
Si alguien puede hacerse pasar por tu empresa.
La capacidad de terceros de enviar correo, hablar o presentarse en nombre de tu dominio.
Señales de que ya estás en la mira.
Indicios de que un activo fue comprometido o está siendo apuntado ahora, aun sin cambios en tu entorno.
La nota se compone de los hallazgos activos en cada pilar y puede detallarse hasta el elemento que la originó. Eso permite seguir la evolución entre ciclos y sostener el número ante una auditoría, la dirección o un cliente.
Lo que tu software expone a internet.
La infraestructura que sostiene la aplicación.
Si alguien puede hacerse pasar por tu empresa.
Señales de que algo ya fue comprometido o está en la mira.
Cubrimos la seguridad a nivel de aplicación. Esto incluye todo lo que tu software pone a disposición pública en internet y que puede accederse sin autenticación, que es la parte más expuesta de la superficie y el origen más frecuente de incidentes.
La cobertura es continua. Cada nueva versión en producción se reevalúa, y el pilar registra lo que apareció, lo que se corrigió y lo que volvió a aparecer.
Cubrimos la infraestructura que sostiene la aplicación: la capa de red, los servicios expuestos a internet y el cifrado que protege el tráfico entre el usuario y el servidor.
En esta capa, la exposición suele venir de configuraciones por defecto, de servicios que dejaron de usarse pero siguen activos y de certificados vencidos. Son problemas que rara vez aparecen durante el desarrollo y que por eso necesitan monitoreo propio.
Cubrimos la identidad de tu dominio: la capacidad de terceros de enviar correo en nombre de tu empresa, de apropiarse de registros abandonados y de presentarse ante tus clientes como si fueran tú.
Es el pilar con mayor impacto fuera del área técnica. Los fraudes de pago y las campañas de phishing dirigidas a clientes dependen casi siempre de que una de estas condiciones esté presente.
Cubrimos los indicadores de que un activo ya fue comprometido o está siendo activamente atacado: la reputación de tus direcciones, señales de actividad maliciosa y vulnerabilidades con explotación confirmada.
Este pilar cambia con frecuencia incluso sin cambios en tu entorno, porque sigue lo que se está explotando en este momento y no solo lo que existe en teoría.
La seguridad no es un evento, es un proceso continuo. Mientras tu equipo se enfoca en el producto, cidguard monitorea, detecta y avisa.
Vulnerabilidad crítica detectada
CVE-2024-3094 · wordpress/6.4 · acción inmediata recomendada.
Alertas proactivas disponibles en los planes Pro y Enterprise.
cidguard cruza diariamente tu stack detectada con la base OSV. Si un CVE nuevo afecta tu entorno, serás avisado.
Los hallazgos críticos y altos llegan por email, consolidados por activo. Entra a la plataforma y ten descripción, severidad y sugerencia de corrección.
Score, evolución por pilar, top vulnerabilidades y estado de remediación generado y enviado automáticamente a tu equipo. Listo para compartir con el board o auditores.
Mostramos vulnerabilidades que impactan el cumplimiento de LGPD/Privacidad e ISO/IEC 27001.
No basta saber que tienes un XSS. Necesitas saber que viola el Art. 46 de la LGPD — con evidencia técnica lista para tu responsable de datos.
Cobertura técnica detectada externamente por cidguard · no sustituye una auditoría formal de certificación.
Lei 13.709/2018
ISO/IEC 27001:2022
Informe auditable generado automáticamente
PDF con la postura por control LGPD + ISO, los hallazgos que impactan cada uno y un fingerprint de contenido (SHA-256) para verificación de integridad — listo para apoyar auditorías y conversaciones con clientes, board y tu responsable de datos. Disponible en los planes Pro y Enterprise.
Los scanners de la plataforma recorren tu host ahora: cifrado, cabeceras y la configuración que decide si alguien puede enviar correo en nombre de tu empresa.
Un solo incidente de seguridad puede costar mucho más que un año de monitoreo. El Starter cuesta R$ 890/mes.
¿Te quedó alguna duda? Reunimos las principales aquí.
Un pentest describe la exposición el día en que se hizo. Pero tu superficie cambia cada semana: un subdominio nuevo, un certificado por vencer, una biblioteca desactualizada, un CVE publicado ayer. cidguard escanea tus activos de forma continua, desde el punto de vista de quien intenta invadir, y te avisa cuando algo cambia. Dejas de descubrir problemas en una auditoría y pasas a resolverlos antes.
No. cidguard mira tus activos desde fuera, exactamente como los ve un atacante, sin instalar nada, sin VPN, sin credenciales en tu red. Solo confirmas que el dominio es tuyo (un registro TXT en el DNS) y el análisis comienza. Tu equipo de TI no necesita hacer nada más.
No, e insistimos en ser honestos: el pentest manual y la auditoría formal tienen un papel que ninguna herramienta automatiza. cidguard cubre el intervalo entre ellos, el monitoreo continuo de lo que está expuesto, y te lleva a esos momentos mucho más preparado, con la tarea hecha y las evidencias en la mano.
Cada escaneo genera una nota de 0 a 100 con un grado de A a D, desglosada por pilar (aplicación, red, identidad, amenazas). No es un número mágico: es auditable, ves exactamente qué hallazgos la componen y cómo evoluciona en cada ciclo. Es el número que el board entiende y el técnico puede defender.
Ayudamos a ver dónde tus vulnerabilidades técnicas impactan controles de LGPD e ISO 27001, con la evidencia lista y un informe en PDF auditable (con fingerprint de integridad) para llevar a tu responsable de datos, a tu board o a un cliente. Es el puente entre "tenemos un XSS" y "esto afecta el Art. 46 de la LGPD". No es un sello de cumplimiento, es la base técnica que sostiene la conversación.
Por eso la verificación es diaria: todos los días cidguard cruza la stack que detectó en tus activos con las bases públicas de CVE. Si una vulnerabilidad nueva pasa a afectarte, te enteras. En los planes Pro y Enterprise, con alerta proactiva por email el mismo día, priorizada por impacto real.
Sí, y para una empresa de seguridad eso es innegociable. Cada cliente está aislado (multi-tenant), el acceso está protegido con autenticación fuerte con MFA, todo viaja cifrado, y descargar informes sensibles exige dominio verificado. Tratamos tus datos de exposición con el mismo cuidado que te pedimos tener con los tuyos.
Empieza en R$ 890/mes (plan Starter), sin tarifa de setup y sin permanencia. Es mes a mes, ajustas o cancelas cuando quieras. Comparado con el costo de un solo incidente, es un seguro barato. Tú mismo contratas en minutos, directo en el sitio.
Visibilidad real sobre lo que tu empresa expone en internet ahora.