Transparencia

Qué hace nuestro bot y cómo excluir tu sitio.

El chequeo gratuito de Security OS lee lo mismo que cualquier navegador y consulta fuentes públicas. Aquí está todo lo que hace, lo que no hace y cómo pedir que no revise tu dominio.

Probar el chequeo

Cómo identificarlo

Todas las visitas a tu sitio llevan este User-Agent:

WITS-SecurityOS-Check/1.1 (+https://security.wits.mx/bot/)

Qué hace

  • Pide la portada de tu sitio una vez (y prueba si el puerto 80 redirige a HTTPS), como un navegador.
  • Lee cabeceras, cookies, el certificado y las versiones de TLS que acepta el servidor.
  • Lee /.well-known/security.txt, un archivo público que existe para eso (RFC 9116).
  • Consulta DNS público (SPF, DMARC, DKIM, CAA, DNSSEC) y la transparencia de certificados (crt.sh).
  • Cruza las versiones visibles contra bases públicas de vulnerabilidades (OSV.dev, CISA KEV, FIRST EPSS).

Qué no hace

  • No escanea puertos ni prueba fallas, contraseñas o formularios.
  • No busca rutas privadas (/.env, /.git, paneles de administración).
  • No visita los subdominios que encuentra en la transparencia de certificados.
  • No guarda el resultado; solo viaja en tu solicitud si decides pedirnos ayuda.
  • No revisa sitios de gobierno ni militares, ni los que pidieron exclusión.

Excluir tu sitio

Escríbenos a ventas@wits.mx con el asunto «Exclusión del chequeo» y el dominio o IP. Lo agregamos a la lista de exclusión en un máximo de 2 días hábiles; desde entonces la herramienta se niega a revisarlo, también sus subdominios.

Términos de uso del chequeo

  1. Solo puedes usar el chequeo con dominios o IPs que te pertenecen o que administras con autorización de su dueño.
  2. Está prohibido usarlo para atacar, preparar ataques o molestar a terceros. Podemos bloquear el acceso ante cualquier abuso.
  3. El resultado es informativo, se basa en lo que el sitio muestra públicamente y puede tener falsos positivos o negativos. No sustituye una auditoría ni otorga certificaciones.
  4. La herramienta se ofrece «tal cual», sin garantía. WITS no responde por decisiones tomadas solo con base en el resultado.
  5. Los datos que dejas en el formulario se tratan según el aviso de privacidad de WITS.
  6. Estos términos pueden cambiar; la versión vigente es la publicada en esta página.

Vigente desde el 24 de octubre de 2026.

Fuentes y atribuciones

Vulnerabilidades: OSV.dev (datos de GitHub Advisory Database y otras fuentes, CC-BY 4.0), catálogo KEV de CISA (CC0) y EPSS de FIRST. Transparencia de certificados: crt.sh. Este producto usa datos públicos y no está respaldado ni certificado por esas organizaciones.