01VISIBILIDAD
Una vista para todo el riesgo
Sitios, API, servidores y activos internos reunidos en una visión coherente.
Piloto privado · v0.6.1Tu superficie de ataque.
Tu superficie de ataque.
Bajo control.
Veilox reúne el análisis web, API, servidores y redes en una experiencia guiada para pymes. Detecta riesgos, entiende las pruebas y corrige sin un equipo AppSec dedicado.
Objetivos verificadosSin rastreadores de marketingHTTPS de extremo a extremo
VISTA DEL PRODUCTO · DATOS ILUSTRATIVOS● ANÁLISIS ACTIVO
Objetivo autorizadoapp.example-secure.test
Rutas probadas143
Hallazgos12
Confirmados4
Crítico · Control de acceso rotoCorrección guiada
Alto · Inyección detectadaPrueba disponible
Medio · Configuración TLSRetest listo
ownership verified · scope locked
Diseñado para equipos pequeños
Profundidad experta. Claridad para pymes.
Veilox convierte una disciplina compleja en decisiones claras sin ocultar las pruebas técnicas.
02CONFIANZA
Menos ruido, más pruebas
Cada hallazgo se clasifica como confirmado, probable o por verificar, con su contexto.
03ACTION
Corregir sin adivinar
El riesgo, su impacto y los pasos de corrección se explican claramente y se vuelven a probar.
Cobertura Veilox
Del perímetro público a la red interna.
Una plataforma extensible para proteger las superficies que realmente utilizan las pymes.
Web & API DAST
Descubrimiento con navegador, importación de API y pruebas activas controladas para aplicaciones modernas.
JavaScriptRESTGraphQLOpenAPI
Exposición externa
Inventario y control de dominios, servicios y tecnologías expuestos con verificación de propiedad.
DNSTLSHTTPServices
Agente local seguro
Análisis de servidores, LAN y entornos privados desde un agente desplegado en el cliente.
LANServidoresDockerKubernetes
Pruebas y retest
Correlación de señales, nivel de confianza, historial y retest diferencial tras la corrección.
ConfirmadoProbablePor verificarRetest
La remediación como producto
Cada vulnerabilidad se convierte en un plan de acción.
Los equipos técnicos ven exactamente qué se observó, por qué importa y cómo validar la corrección.
CRITIQUEControl de acceso insuficiente
CONFIANZA ÉLEVÉE1
Riesgo
Un usuario puede acceder a un recurso que no le pertenece.
2
Prueba segura
Dos roles recibieron una respuesta equivalente para un recurso protegido.
3
Corrección
Verificar la organización y el propietario en el servidor para cada identificador.
4
Validación
Repetir el escenario con dos cuentas después de desplegar la corrección.
✓ Retest diferencial listoSin explotación destructiva
Un recorrido controlado
Un primer resultado útil en pocos pasos.
Veilox ofrece una puesta en marcha guiada con límites visibles y alcance explícito.
Definir el alcance
Añade solo dominios, aplicaciones y redes que estés autorizado a probar.
Verificar la propiedad
Demuestra el control de los activos públicos antes de cualquier análisis activo.
Elegir el perfil adecuado
Elige público, autenticado o staging activo según el nivel de autorización.
Corregir y volver a probar
Sigue las recomendaciones y obtén una prueba de que el riesgo ha desaparecido.
Precios de lancement envisagés
Seguridad profesional al alcance de las pymes.
Precios indicativos para el acceso anticipado. No se solicitará ningún pago antes de validar el producto y las condiciones comerciales.
Essential
€49 /mes
facturado anualmente
Para un equipo pequeño que protege sus primeros activos.
- 5 activos verificados
- Análisis semanales
- Informes PDF y técnicos
- 3 usuarios
- Soporte por email
Pro
€129 /mes
facturado anualmente
El plan principal de Veilox para pymes en crecimiento.
- 20 activos verificados
- Web, API y exposición externa
- Programación y retests
- 1 entorno de agente local
- 10 usuarios
MSP
€299 /mes
facturado anualmente
Para proveedores y equipos con varios clientes.
- 75 activos verificados
- 5 entornos de agentes
- Informes personalizables
- API e integraciones CI/CD
- Usuarios ilimitados
¿Necesitas más activos o un despliegue dedicado? Oferta a medida y transparente.
Autorización primero
Potente, sin salir del alcance.
Veilox está diseñado para probar en profundidad sistemas autorizados y reducir errores de alcance.
✓
Objetivos públicos verificadosValidación DNS et politique anti-SSRF stricte.
✓
Perfiles de análisis explícitosSeparación entre público, autenticado y staging activo.
✓
Workers y agentes aisladosLas operaciones de red no se ejecutan en el servidor web.
✓
Trazabilidad completaLa autorización, acciones, pruebas y retests siguen siendo auditables.
Acceso anticipado
Construyamos el mejor escáner para tu pyme.
Cuéntanos tu entorno y tus prioridades. Tu cliente de correo abrirá una solicitud preparada; este sitio no guarda datos.
O escribe directamente a [email protected].