acme-shop.comacme-shop.comacme-shop.comTodos los hallazgos de rondas anteriores están corregidos y se han vuelto a probar. Ningún hallazgo nuevo dentro del alcance a fecha de 14 dic.
acme-shop.comGET /api/cart?id=%27 → 500 at CartController.show (cart.js:42)
Corrección: devuelve una página de error genérica en producción y registra la traza en el servidor.
Un escáner de vulnerabilidades web para tus sitios. Cada hallazgo incluye evidencias y pasos de corrección, en un plazo de 24 horas.
Gratis si no aparece nada de gravedad media o superior. Pruebas autorizadas en sitios web cuya propiedad has verificado.
Añade un registro DNS, sube un archivo o añade una etiqueta meta. No se prueba nada hasta que se verifica la propiedad.
Las pruebas se ejecutan solo en el horario que apruebes, con la tasa de solicitudes que fijes, y omiten las rutas que excluyas.
Cada hallazgo incluye su ubicación, la evidencia y los pasos para corregirlo, en las 24 horas siguientes a la apertura de la ventana.
Con una suscripción, cada ronda vuelve a probar lo que seguía abierto, así que la corrección se confirma en lugar de suponerse.
acme-shop.comAñade este registro en tu proveedor de DNS. Lo comprobamos automáticamente.
TXT@redround-verification=7134e001a5dfa488acme-shop.com/checkout, /adminhttps://acme-shop.com/loginSet-Cookie: session=…; Path=/; HttpOnly; Secure; SameSite=Lax
acme-shop.comCada hallazgo indica dónde está, la evidencia y cómo corregirlo, con su clasificación según OWASP y CWE. El informe completo es una página web y un PDF.
RR-2026-1014-0457Hallazgos por gravedad
Alcance
acme-shop.com y subdominiosExclusiones: /checkout, /adminResultados a fecha de la prueba, dentro del alcance acordado. El informe completo incluye cada hallazgo con evidencias y pasos de corrección.
Hallazgo 2 de 6Ubicación
https://acme-shop.com/login
Clasificación
A05:2021 Security Misconfiguration · CWE-614
Evidencia
HTTP/1.1 200 OK Set-Cookie: session=…; Path=/; HttpOnly
Cómo corregirlo
Añade el atributo Secure para que la cookie solo se envíe por HTTPS: Set-Cookie: session=…; Path=/; HttpOnly; Secure; SameSite=Lax
Verificado el 15 oct 2026 · Se volverá a probar en la próxima ronda
14 nov 2026Los hallazgos abiertos siguen en el informe hasta que una ronda confirma la corrección.
La Ronda 1 terminó el 14 oct y detectó 6 hallazgos: 1 de gravedad alta, 2 de gravedad media y 3 de gravedad baja. Cada uno incluye la evidencia y los pasos para corregirlo.
Ver informe
Recibes este correo después de cada ronda.
Hallazgos con evidencias y pasos de corrección, no una lista en bruto que tengas que revisar por tu cuenta.
Cada hallazgo se reproduce antes de incluirse en tu informe, para que no pierdas tiempo con falsos positivos.
Solo probamos sitios web verificados, dentro de la ventana y la tasa de solicitudes que elijas.
| Comparativa | Escáner automatizado típico | RedRound |
|---|---|---|
| Hallazgos verificados antes del informe | No siempre | Todos |
| Propiedad verificada antes de probar | No siempre | Siempre |
| Pasos de corrección redactados para cada hallazgo | Consejos genéricos | Específicos para tu sitio |
| Tú defines la ventana de prueba y la tasa | No siempre | Sí |
acme-shop.com02:00mié · UTC
Tu informe llega en las 24 horas siguientes al inicio de tu ventana de prueba; esta es la hora límite de entrega.
acme-shop.com/checkout, /adminVerifica con un registro DNS, un archivo o una etiqueta meta. Un dominio raíz verificado cubre sus subdominios.
Las pruebas se ejecutan solo en el horario que apruebes y se detienen al cerrarse la ventana.
Mantén las solicitudes muy por debajo de lo que tu sitio puede soportar.
Deja fuera el proceso de pago, el panel de administración o cualquier parte que prefieras que omitamos.
Una sola prueba, o una nueva ronda cada mes que vuelve a probar lo que seguía abierto.
una ronda, un sitio web
Ves un resumen de los hallazgos por gravedad, el alcance y la fecha de la prueba. Si no aparece nada de gravedad media o superior, el informe completo es gratis.
Empezar prueba gratuitaEl resumen se conserva 30 días. Una prueba gratuita por sitio web cada 180 días.
por informe, un sitio web
El informe completo de una ronda: cada hallazgo con su ubicación, evidencia, pasos de corrección y clasificación OWASP y CWE, como página web y PDF. Solo pagas si la ronda detecta algo de gravedad media o superior.
Obtener informe únicoEl informe se conserva 12 meses.
al mes, hasta 5 sitios web
al año, hasta 5 sitios web
Una nueva ronda cada mes en cada sitio web, con el informe completo cada vez. Cada ronda vuelve a probar lo que seguía abierto, así que las correcciones se confirman.
Elegir BasicLos informes se conservan mientras dure tu suscripción y durante 30 días después de que termine.
al mes, hasta 10 sitios web
al año, hasta 10 sitios web
Una nueva ronda cada mes en cada sitio web, con el informe completo cada vez. Cada ronda vuelve a probar lo que seguía abierto, así que las correcciones se confirman.
Elegir ProLos informes se conservan mientras dure tu suscripción y durante 30 días después de que termine.
al mes, hasta 30 sitios web
al año, hasta 30 sitios web
Una nueva ronda cada mes en cada sitio web, con el informe completo cada vez. Cada ronda vuelve a probar lo que seguía abierto, así que las correcciones se confirman.
Elegir EnterpriseLos informes se conservan mientras dure tu suscripción y durante 30 días después de que termine.
Precios en dólares estadounidenses, sin impuestos, que se calculan al pagar. Un sitio web es un nombre de host: www.example.com y app.example.com cuentan como dos. Puedes sustituir un sitio web por otro una vez cada 30 días.
Añade tu sitio web, verifícalo con un registro DNS, un archivo o una etiqueta meta, y elige una ventana de prueba. No se ejecuta nada hasta que lo apruebes.