Los escaneos gratuitos de Ostorlab ahora abarcan sitios web, código fuente y evaluación de aplicaciones
Ostorlab ofrece escaneos de seguridad gratuitos para aplicaciones móviles, sitios web y código fuente, con el informe enviado por correo electrónico. Los equipos de seguridad también pueden evaluar aplicaciones móviles de terceros gratis con una cuenta gratuita de Ostorlab.
Los escaneos gratuitos de Ostorlab ahora abarcan sitios web, código fuente y evaluación de aplicaciones
Respuesta rápida: Ostorlab ofrece escaneos de seguridad gratuitos para aplicaciones móviles, sitios web y código fuente, con el informe enviado por correo electrónico. Los equipos de seguridad también pueden evaluar aplicaciones móviles de terceros gratis con una cuenta gratuita de Ostorlab.
Hasta ahora, el escaneo gratuito solo cubría aplicaciones móviles. Se elegía una aplicación de Google Play o App Store y enviábamos un informe por correo electrónico. Los equipos lo utilizaban como primera comprobación antes de una publicación o auditoría, y pedían lo mismo para el resto de sus tecnologías.
Qué puede escanear gratis
| Escaneo gratuito | Qué proporciona | Qué comprueba | Comenzar |
|---|---|---|---|
| Aplicación móvil | Una aplicación de Google Play, App Store o Huawei AppGallery | Análisis estático de la compilación pública de la tienda | Escanear una aplicación móvil |
| Sitio web | Una URL propia o para la que tenga autorización de prueba | Rastreo pasivo, TLS, encabezados de seguridad y componentes con vulnerabilidades conocidas | Escanear un sitio web |
| Código fuente | Un .zip o un repositorio de GitHub, GitLab, Bitbucket, Azure DevOps o Git autoalojado | El código, sus dependencias y los secretos incrustados | Escanear su código |
| Evaluación de aplicaciones | Una aplicación Android, iOS o HarmonyOS de terceros de una tienda pública | La puntuación de riesgo de 0–100 de la aplicación | Crear una cuenta gratuita |
Aplicaciones móviles. Elija una aplicación Android, iOS o HarmonyOS de Google Play, App Store o Huawei AppGallery. Realizamos análisis estático de la compilación pública de la tienda: almacenamiento inseguro, criptografía débil, secretos incrustados en el código, permisos de riesgo y bibliotecas vulnerables.
Sitios web. Introduzca una URL propia o para la que tenga autorización de prueba. El escaneo web gratuito rastrea el sitio de forma pasiva y comprueba TLS, encabezados de seguridad y componentes con vulnerabilidades conocidas. No envía payloads de ataque ni formularios, por lo que es seguro ejecutarlo en producción.
Código fuente. Suba un .zip o conecte un repositorio de GitHub, GitLab, Bitbucket, Azure DevOps o Git autoalojado. Analizamos el código, sus dependencias y los secretos incrustados, como claves de API y tokens. No se compila ni ejecuta nada.
Evaluación de aplicaciones. Los equipos de seguridad pueden comprobar una aplicación móvil de terceros antes de permitirla en los dispositivos de la empresa. Con una cuenta gratuita de Ostorlab, solicite la evaluación de cualquier aplicación Android, iOS o HarmonyOS de una tienda pública y obtenga su puntuación de riesgo de 0–100 al finalizar el escaneo. El informe completo que respalda la puntuación se incluye en un plan de pago. La guía definitiva para evaluar aplicaciones móviles.
Cómo funciona
La evaluación de aplicaciones se realiza en la plataforma de Ostorlab: cree una cuenta gratuita, busque la aplicación y verá la puntuación cuando termine el escaneo. Los otros tres escaneos solo necesitan su correo electrónico:
- Visite ostorlab.co y elija Aplicación móvil, Web y API o Código fuente.
- Introduzca la aplicación, la URL o el código, y su correo electrónico.
- Los escaneos gratuitos se ponen en cola. Cuando finalice el escaneo, recibirá el informe en su bandeja de entrada.
Qué no cubren los escaneos gratuitos
Los escaneos gratuitos examinan lo visible desde el exterior o en el código. No inician sesión, ejecutan la aplicación ni atacan sus API. Ahí se encuentran muchos de los problemas más graves: autorización defectuosa, fallos de lógica de negocio y cadenas de ataque que solo aparecen en tiempo de ejecución.
Para esos casos, Agentic Deep Scan explora su aplicación como lo haría un atacante. Con la configuración de prueba, gestiona flujos autenticados, incluidos 2FA y SSO, y demuestra cada hallazgo con evidencias reproducibles. Vea la diferencia en los informes de ejemplo de aplicaciones móviles y web.
Preguntas frecuentes
¿Es realmente gratuito el escaneo gratuito de Ostorlab? Sí. No se necesita tarjeta de crédito ni llamada comercial. Para los escaneos de aplicaciones móviles, web y código fuente, solo introduce su correo electrónico y recibe allí el informe. La evaluación de aplicaciones requiere una cuenta gratuita de Ostorlab.
¿Es seguro el escaneo web gratuito en un sitio en producción? Sí. Rastrea de forma pasiva y comprueba TLS, encabezados y componentes con vulnerabilidades conocidas. No envía formularios ni payloads de ataque.
¿Ejecuta mi código el escaneo gratuito de código fuente? No. Realiza análisis estático del código, las dependencias y los secretos. No se compila ni ejecuta nada.
¿Es gratuita la evaluación de aplicaciones móviles con Ostorlab? Sí. Cree una cuenta gratuita de Ostorlab y solicite la evaluación de una aplicación de una tienda. Obtendrá su puntuación de 0–100 al finalizar el escaneo. El informe completo que respalda la puntuación se incluye en un plan de pago.
¿Cuál es la diferencia entre el escaneo gratuito y Agentic Deep Scan? El escaneo gratuito es estático o pasivo. Agentic Deep Scan inicia sesión, ejecuta la aplicación, prueba las API y demuestra los hallazgos con evidencias reproducibles.