Notas de la versión

NuevoNuevas funciones

• Egress con IP nueva: los escaneos externos ahora se ejecutan desde direcciones IP limpias y efímeras para superar bloqueos por reputación de IP compartida y baneos de WAF.
• Detección de WAF y desafíos de bots: los escaneos marcan resultados degradados o bloqueados en lugar de devolver datos incompletos en silencio.
• Gráfico de Puntos de entrada rehecho: el panel ahora traza tanto los puntos de entrada como los activos a lo largo del tiempo, por familia y alcance.
• Revisión de la clasificación de empresas: el envío NACE-first elimina las clasificaciones erróneas de retail, mayorista e IT; el typeahead del selector ahora muestra las filiales del grupo corporativo.
• Progreso en vivo más amplio: la barra de progreso ahora abarca puntos de entrada, vulnerabilidades, puntuación de riesgo y estado en tiempo real.
• Nuevo escaneo: repite cualquier escaneo como un escaneo separado en lugar de sobrescribirlo. El Reescaneo sigue sustituyendo la ejecución en el sitio; Nuevo escaneo conserva la anterior intacta y accesible.
• La capacidad de la licencia y el coste se muestran ahora antes de confirmar un escaneo, tanto para grupos de sondas como para sondas individuales.
• Un historial que se abre de verdad: los puntos de la línea de tiempo que deja un reescaneo se marcan ahora como ejecuciones sustituidas en lugar de llevar a una página "Escaneo no encontrado".

MejoradoRendimiento

• Mapa de superficie de ataque: desplazarse y hacer zoom en un mapa grande es ahora inmediato — las viewports se dibujan con los datos que ya están en el navegador en lugar de una petición por cada movimiento.
• El mapa se construye ahora durante el escaneo en lugar de al terminar, por lo que está listo en el momento en que el escaneo finaliza.

MejoradoMejoras y correcciones

• Vista de administración de Costes Cloud con seguimiento de costes de Digital Ocean.
• Refuerzo de seguridad: se cerraron hallazgos de RCE no autenticado, autenticación rota y SSRF de la auditoría de seguridad más reciente.
• Correcciones: tablas de informes PDF que desbordaban el pie de página, memoria de la build de staging y desplazamiento del menú de notificaciones.
• Los escaneos grandes ahora llegan al final: cada fase tiene un presupuesto ajustado a patrimonios reales, de modo que una sola herramienta lenta ya no cierra como "parcial" un escaneo de varias horas.
• Las capturas de pantalla, la detección de formularios de inicio de sesión y las comprobaciones de seguridad de cookies cubren ahora toda su cuota en lugar de detenerse tras los primeros hosts.
• La duración del escaneo se muestra ahora en horas cuando supera la hora, tanto en la aplicación como en ambos informes PDF.
• API pública: los inventarios de activos y dominios se devuelven ahora correctamente para los escaneos externos, y las páginas de activos son mucho más ligeras.

NuevoNovedades

• Compartir escaneos: comparte cualquier escaneo externo con tu equipo por nombre o email — reciben una copia de solo lectura en su panel, con invitación, reenvío y revocación, y un filtro Míos / Compartidos conmigo / Compartidos por mí.
• Priorización de exploits (EPSS + CISA KEV): cada CVE muestra ahora la probabilidad real de explotación — puntuación EPSS, indicador Known-Exploited e indicador de ransomware — con nuevos ordenamientos, filtros, una tarjeta de prioridad y columnas CSV.
• Integraciones salientes: reenvía eventos de escaneo a Slack, Jira, ServiceNow, Splunk, Microsoft Sentinel, un webhook genérico o un resumen por email, con selección de eventos por integración y entrega firmada.
• Acceso por API y Personal Access Tokens: una nueva superficie /api/v1 con Personal Access Tokens gestionados en Ajustes, además de soporte bearer SSO, para el acceso programático a los datos de tus escaneos.
• Uso de API externas (admin): una página en Ajustes que registra cada llamada a API de datos de empresa (MARGO/CRIF, D&B) con proveedor, consulta, estado y coste estimado, visible en segundos.
• Landing page rediseñada: un nuevo sitio con hero animado, vista previa del panel y secciones dedicadas a cada capacidad.
• Re-enriquecimiento bajo demanda: actualiza los datos de una empresa desde la pestaña Empresas con un clic, además de un aviso antes de volver a escanear un objetivo analizado en las últimas 6 horas.

MejoradoMejoras

• Cobertura CVE mucho más amplia: se eliminó una allowlist silenciosa que descartaba productos detectados — cPanel, Plesk, Tomcat, GitLab, Grafana y muchos más llegan ahora a los feeds CVE y muestran avisos antes omitidos.
• Menos ruido en CVE: los hallazgos obsoletos de 1999-2017 (Heartbleed, Shellshock, etc.) se filtran ahora en todas partes — lista de escaneos, pestaña Vulnerabilidades, resumen y PDF.
• Clasificación de empresa más precisa: se corrigieron colisiones de códigos NACE/SIC que etiquetaban mal a empresas de RR. PP., software y consultoría, ahora con etiquetas de sector a nivel de clase más precisas.
• Empresas del mismo grupo: el selector de empresas devuelve todo el grupo corporativo para un dominio compartido para elegir la entidad legal correcta, y ya no aparece vacío en búsquedas solo por dominio.
• Estados vacíos NIS-2 más claros: cuando faltan ingresos o empleados, la pestaña NIS-2 y el PDF explican que el dimensionamiento y el tope de sanciones son indeterminados en lugar de mostrar campos vacíos.
• Actualización de plataforma (Next.js 15): actualización del framework que corrige un error del panel tras el inicio de sesión y mejora la estabilidad.

CorregidoCorrecciones

• Se corrigió un bucle de inicio de sesión de partners que devolvía las cuentas afectadas a la página de acceso.
• Se eliminó un costoso fallback de D&B para empresas italianas, restaurando MARGO/CRIF como única fuente y deteniendo el sobrecoste del proveedor.
• Se corrigió una condición de carrera al cancelar un escaneo que podía reembolsar un token por error.
• Se corrigió un parpadeo del tema claro/oscuro al iniciar y cerrar sesión.
• Se corrigieron defectos de maquetación del PDF de escaneos externos (desfase de página, desbordamiento de celdas, páginas en blanco) y se hizo fluido el sondeo del panel durante escaneos activos.

• Mejoras de plataforma, rendimiento y estabilidad en toda la aplicación.

• Suite de Analisis de Seguridad Web: Pestana unificada con calificacion DNS, analisis de cookies, grafico radar de cabeceras HTTP y auditoria TLS/SSL
• Inteligencia de Riesgo Sectorial: Puntuacion de riesgo cuantitativa basada en el sector NACE, con analisis de probabilidad de brechas y tendencias de vulnerabilidades especificas
• Explorador de Mapa del Sitio: Visualizacion interactiva de URLs descubiertas con codigos de estado, tipos de contenido
• Reanalisis NIS2 con Contexto: Refina tu evaluacion NIS2 proporcionando contexto empresarial adicional
• Capturas con Deteccion de Login: Capturas automaticas con deteccion inteligente de formularios
• Paleta de Comandos: Presiona Cmd+K para buscar y navegar a cualquier escaneo
• Inteligencia CVE: Clasificacion Aplicable/Informativo de vulnerabilidades con filtrado verificado por version
• Exportacion Completa de Escaneos: JSON y CSV con puntuaciones de seguridad, grados DNS, cabeceras de seguridad
• Informes PDF Mejorados: Paginas de Seguridad Web con analisis DNS y cookies, paginacion mejorada y jerarquia NACE completa
• Gestion de Objetivos Externos: Exporta e importa objetivos con todos los datos de empresa preservados
• Transparencia de Facturacion: Sincronizacion de saldo en tiempo real, validacion de pago, vista previa de Cyber Tokens
• Corregidos crashes de workers al 82% del progreso de escaneo
• Corregidas inconsistencias en conteo de puntos de entrada
• Calculos de puntaje de riesgo consistentes con formula RBVM v5

• Escaneos Programados: Automatiza escaneos de seguridad con frecuencias diarias, semanales, quincenales, mensuales o trimestrales
• Notificaciones por Email: Recibe alertas de finalizacion, fallo y pausa automatica de escaneos por correo
• Proteccion Auto-Pausa: Las programaciones se pausan automaticamente tras 3 fallos consecutivos para evitar desperdicio de tokens
• Alerta de Tokens Bajos: Notificaciones en la app y por email cuando los cyber tokens caen por debajo del umbral
• Integracion ENISA EUVD: Base de Datos Europea de Vulnerabilidades para cobertura CVE mejorada
• Deteccion de Servicios Fingerprintx: Fingerprinting avanzado de servicios con identificacion CPE
• Puntuacion de Riesgo RBVM v4: Escalado exponencial de volumen para evaluacion de riesgo mas precisa
• Linea de Tiempo del Historial: Seguimiento de cambios entre escaneos con indicadores delta (+/-)
• Navegacion Movil: Barra lateral responsiva optimizada para dispositivos moviles
• Calculadora de Penalizaciones NIS2: Conversion de moneda en tiempo real para estimaciones precisas
• Optimizaciones de Rendimiento: Reducciones de memoria y llamadas API en escaneo CVE
• Correcciones de errores y mejoras de estabilidad en toda la aplicacion

• Escaneos programados: automatiza los escaneos de seguridad con frecuencia diaria, semanal, quincenal, mensual o trimestral
• Notificaciones por correo: recibe por correo las alertas de escaneo completado, fallido y pausa automática
• Protección con pausa automática: las programaciones se pausan tras 3 fallos consecutivos para no desperdiciar tokens
• Aviso de tokens bajos: alerta en la aplicación y por correo cuando los cyber tokens bajan del umbral
• Integración ENISA EUVD: la base de datos europea de vulnerabilidades para una cobertura CVE más amplia
• Puntuación de riesgo RBVM v4: escalado exponencial del volumen para una evaluación de riesgo más precisa
• Navegación móvil: barra lateral adaptable optimizada para dispositivos móviles

• Mapa de superficie de ataque v2.0 con visualización React Flow y diseño interactivo de activos
• Objetivos externos: guarda y gestiona objetivos de escaneo para un acceso rápido
• Mapa de superficie de ataque multidominio con vista agregada principal
• Detección de vulnerabilidades con agregación de CVE de NIST NVD, GitHub Advisory y CIRCL
• Insignia CISA Known Exploited Vulnerabilities (KEV) para CVE explotadas activamente
• Informes PDF mejorados con sección de evaluación de riesgo y enlaces CVE clicables
• Refuerzo de seguridad con autenticación en todos los endpoints de la API

• Escaneo multidominio: Escanea multiples dominios en una sola operacion con procesamiento por lotes
• Soporte escaneo de grupos multiempresa: Gestiona multiples empresas que comparten el mismo dominio
• Persistencia de formulario de escaneo: Tu configuracion se guarda y restaura automaticamente
• Informes PDF mejorados con paginacion, diseno, indice y soporte de modo oscuro mejorados
• Enriquecimiento empresarial con integracion de cache Orizon BI para datos mas rapidos y rentables
• Mapeo avanzado de superficie de ataque con descubrimiento de subdominios y deteccion de tecnologias
• Web scraping inteligente para analisis completo del contenido del sitio web
• Optimizaciones de rendimiento: Consultas N+1 resueltas resultando en operaciones de base de datos 80% mas rapidas
• Pestanas de vista de dominio/empresa para mejor organizacion y navegacion de resultados de escaneo
• Centro de notificaciones en tiempo real con actualizaciones del sistema e historial de actividad
• Correcciones de errores incluyendo navegacion de escaneos de grupo, generacion de PDF y renderizado de rutas API

• Enriquecimiento de datos de empresa con integración MARGO y D&B
• Escaneo multidominio con procesamiento por lotes
• Centro de notificaciones en tiempo real
• Informes PDF mejorados con soporte de modo oscuro
• Mapa visual de la superficie de ataque