Contacto

Normas de seguridad (OWASP)

Los escaneos de la plataforma cumplen con estándares internacionales de ciberseguridad:

• OWASP Top 10 — Alineación con las diez vulnerabilidades web más críticas (Open Web Application Security Project).
• CWE (MITRE) — Clasificación de hallazgos según Common Weakness Enumeration para trazabilidad y priorización.
• OWASP ASVS — Controles parcialmente alineados con Application Security Verification Standard en lo automatizable.
• Baseline Scan (servicio estándar) — Escaneo automatizado, no intrusivo y de nivel inicial; no sustituye una auditoría manual certificada.
• ZAP Baseline — Modo de escaneo disponible por defecto; el Full Scan requiere autorización adicional.

Para auditorías más exhaustivas se recomienda solicitar un escaneo avanzado (Full Scan) bajo condiciones específicas.