TLS, cabeceras HTTP y cookies

Lo que su servidor responde a una petición cualquiera dice más de su postura que cualquier política escrita.

Buteo abre una conexión, observa qué versiones de protocolo y qué cifrados acepta el servidor, cuánto le queda al certificado y si la cadena está completa, y le asigna una clasificación. Después lee la respuesta: qué cabeceras de seguridad están presentes, cuáles faltan y qué permite en la práctica cada ausencia. Inventaría las cookies que el sitio coloca junto con sus atributos, que es la conversación del RGPD y no solo una cuestión técnica. Y detecta mapas de código publicados por error, que entregan el código fuente original de una aplicación a quien sepa dónde mirar.

Qué audita Buteo

• ✓Versiones de protocolo y cifrados aceptados, con clasificación
• ✓Validez de la cadena de certificados y tiempo restante
• ✓Cabeceras de seguridad presentes y ausentes, con el efecto de cada ausencia
• ✓Inventario de cookies y sus atributos
• ✓Mapas de código expuestos en producción
• ✓Tecnologías detectadas a partir de la respuesta ya obtenida