// RADAR DE POSTURA

🛰️ Radar de Postura

Escribe un dominio y obtén una nota de seguridad A–F con arreglos priorizados: antisuplantación de correo (SPF/DMARC), certificado TLS, cabeceras de seguridad, higiene DNS y exposición.

⚖️ Solo comprobaciones pasivas sobre datos públicos (DNS, certificado, cabeceras de respuesta, registros públicos). No es un escaneo intrusivo. Aun así, analiza dominios propios o para los que tengas permiso.

Solo el dominio, sin http:// ni rutas. Ej.: cyberescudo.com

Analizando datos públicos…
¿Quieres profundizar? Mira también el informe OSINT, el analizador de cabeceras, el chequeo TLS y el verificador SPF/DKIM/DMARC.

🏷️ Insignia embebible

Escanea tu dominio arriba y luego luce la nota en tu web o README con una insignia SVG que se actualiza sola (se refresca cada vez que se escanea el dominio):

<a href="https://cyberescudo.com/tool-posture">
  <img src="https://cyberescudo.com/badge/TU-DOMINIO.svg" alt="CyberEscudo security posture">
</a>

Sustituye TU-DOMINIO. Si aún no se ha escaneado, la insignia muestra «?»; analízalo una vez arriba para que aparezca la nota.

Qué hace, qué datos usa y sus límites

Qué hace
Da una nota A–F a un dominio a partir de su correo (SPF y DMARC), su certificado TLS, sus cabeceras de seguridad, su DNS y lo que se sabe de su IP en internet.
Qué datos usa
Datos públicos: registros DNS (por DNS sobre HTTPS), el certificado TLS, las cabeceras de una sola petición HTTPS a la portada y Shodan InternetDB. No escanea puertos ni prueba ataques.
Límites
  • Mira la superficie, no la aplicación: una buena nota no significa que tu web no tenga fallos.
  • Si Shodan no tiene indexada tu IP, la parte de exposición queda sin datos.
  • Las cabeceras son las de la portada: otras páginas pueden enviar otras.