Guard · de XIA Coder

¿Qué tan expuesto está
tu dominio?

Escaneá tu sitio gratis en 30 segundos. Sin instalar nada: revisamos la configuración pública de tu dominio — email, TLS, cabeceras, exposición — y te mostramos qué arreglar primero.

100% pasivo: solo leemos datos públicos. No tocamos tu servidor ni tus datos.

XIA GuardTier 0 · 100% pasivo

Escaneá tu dominio

Resultado en segundos. Sin registro para el primer vistazo.

Solo leemos datos públicos de tu dominio (DNS, TLS, cabeceras). No tocamos tu servidor ni tus datos. Para escaneos profundos te pedimos autorización por email.

Escaneo real sobre tu dominio · Tier 0 pasivoSin registro para el primer resultado

De un link a un plan de acción en tres pasos

Sin instalar nada y sin tocar tu servidor: el escaneo corre sobre datos públicos y te devuelve prioridades, no una lista de siglas.

  • Ingresá tu dominio

    Escaneo pasivo inmediato: verificaciones sobre la configuración pública de tu sitio. No necesitás instalar nada.

  • Autorizás por email

    Para escaneos profundos, confirmás desde un correo de tu dominio. Ese mismo mail crea tu cuenta: sin doble registro.

  • Recibís el reporte

    Score, hallazgos priorizados con evidencia reproducible y la remediación exacta. Después, XIA Guard los vigila por vos.

Qué revisa XIA Guard

Seis familias de riesgo, ordenadas por impacto real sobre tu operación.

  • Email y suplantación

    SPF, DMARC, DKIM, MTA-STS y reportes TLS. ¿Puede alguien mandar phishing con tu dominio?

  • Certificados y cifrado

    Certificado vigente, protocolos TLS aceptados y autoridad de emisión (CAA).

  • Cabeceras del navegador

    HSTS, CSP, aislamiento COOP/CORP y políticas de permisos.

  • Cookies y CORS

    Atributos de seguridad de cookies y qué orígenes pueden leer tus respuestas.

  • Exposición

    security.txt, rutas que responden 200 de más y datos del servidor.

  • Superficie

    Qué piezas de tu stack quedan visibles para un atacante desde afuera.

22 verificaciones pasivas: DNS, TLS, cabeceras, archivos públicos y superficie. Nunca escribimos nada en tu infraestructura.

El reporte no es un semáforo: es un plan.

Cada hallazgo llega con la evidencia para reproducirlo y el paso a paso para resolverlo. Tu equipo técnico no tiene que adivinar.

0–100
Score calculado por código, con penalización por severidad
A–F
Un grado para priorizar de un vistazo
14+
Verificaciones Tier 0, declaradas check por check
Ejemplo de reportetuempresa.com
AltoG-02

Tu dominio no tiene política DMARC

Cualquiera puede enviar correos que digan venir de tu dominio y la mayoría de los filtros no lo va a frenar.

▸ Publicá un registro TXT _dmarc con p=quarantine y reportá a rua@tuempresa.com.

Ejemplo ilustrativo. Un dominio real puede tener más hallazgos y otro orden de prioridades.

Evidencia reproducible

El comando o la URL exacta para ver lo mismo que vimos nosotros. Sin cajas negras ni conclusiones sin respaldo.

Remediación paso a paso

Qué tocar, dónde y en qué orden, con el impacto esperado de cada arreglo en tu score.

PDF ejecutivo e historial

Un informe listo para dirección o auditoría, y la evolución del score dominio por dominio.

¿Dudas con un hallazgo? Preguntale a XIA dentro del panel: el reporte, el historial y el chat viven en el mismo lugar.

Un scanner te dice. XIA Guard se ocupa.

Cualquier scanner gratuito te da una lista. La diferencia es qué pasa después.

Un scanner te dice. XIA Guard se ocupa.
Lo que necesitásScanner sueltoCon XIA Guard
Ver el estado de tu dominioEscaneo puntual que tenés que volver a correr a manoEscaneo pasivo inmediato, sin registro
Entender el riesgoLista de siglas sin contexto ni prioridadHallazgos ordenados por severidad y explotabilidad
ArreglarBuscás el fix en foros y documentación dispersaRemediación exacta, con evidencia reproducible
Demostrar que mejoróCapturas sueltas y fechas que nadie recuerdaHistorial de score y PDF ejecutivo por dominio
Que no vuelva a pasarNadie revisa de nuevo hasta el próximo sustoEscaneo continuo con alertas de hallazgos críticos

Los scanners gratuitos son un buen primer paso y pueden cubrir parte de esto. El cuidado continuo, la evidencia y el reporte ejecutivo son lo que cambia la conversación con tu equipo.

Un dominio para empezar. La superficie entera para crecer.

Tres add-ons de XIA Guard sobre tu cuenta de Napsix. Si tu plan ya incluye XIA Coder, el bundle aplica -20%.

Un dominio para empezar. La superficie entera para crecer.
Lo que necesitásStarterProBusiness
Dominios bajo cuidado1515
Escaneo continuo y alertasIncluidoIncluidoIncluido
Autofix en pull requestsNo incluidoIncluidoIncluido
AI Red Team + compliance packNo incluidoNo incluidoIncluido

Precios base de cada add-on, facturados por separado. El -20% de bundle aplica cuando tu plan activo incluye XIA Coder; los límites exactos se aplican por plan.

Antes de escanear tu primer dominio.

¿Es legal escanear mi dominio?
El escaneo Tier 0 es 100% pasivo: solo lee datos públicos (DNS, TLS, cabeceras, archivos públicos) y nunca intenta explotar nada. Para escaneos profundos te pedimos autorización por email desde el dominio.
¿Necesito instalar algo?
No. Ingresás tu dominio y en segundos tenés el primer resultado. No tocamos tu servidor ni te pedimos accesos.
¿Qué recibo gratis y qué se paga?
Gratis: el escaneo y el teaser con score, conteos y un hallazgo. Con tu cuenta: el reporte completo con todos los hallazgos, evidencia, remediación, PDF e historial. El cuidado continuo es un add-on.
¿Sirve si mi sitio está en un hosting o un SaaS?
Sí: la mayoría de los hallazgos viven en tu DNS, tus certificados y tus cabeceras, no en tu código. Cuando el arreglo depende de tu proveedor, el reporte lo dice.
¿XIA Guard arregla los problemas por mí?
Desde Pro, XIA Guard puede abrir pull requests con las correcciones en los repos conectados. Vos revisás y aprobás antes de que se aplique nada.

Lo construimos. Lo cuidamos.

XIA Guard es el subproducto de XIA Coder que protege lo que ya publicaste — y lo que estás por publicar. Un solo lugar para construir y cuidar.

XIA
público