Pentesting autorizado
Define los permisos y el alcance antes de cualquier comprobación HTTP activa.
Actualizado el 31 de octubre de 2026
Pentest
Las comprobaciones HTTP con límites requieren un operador confirmado, orígenes autorizados, exclusiones y un intervalo de tiempo activo de 24 horas como máximo. El gateway actual permite una sola solicitud GET o HEAD, sin redirecciones ni solicitudes simultáneas. Los objetivos de producción deben resolver a direcciones IP públicas. La disponibilidad del runtime se comprueba antes de seleccionar herramientas; no se promete un escáner arbitrario, shell ni acceso a redes privadas.
Interpreta el resultado
Mantén separadas las sugerencias del modelo y las observaciones de las herramientas. Conserva la fuente y las limitaciones y verifica la conclusión de forma independiente antes de tratarla como un hallazgo confirmado.