Notas de seguridad NIS2 publicas para 8 dominios SaaS conocidos
Senales de seguridad observables externamente para 8 plataformas SaaS: headers de seguridad HTTP, politica DMARC DNS, DNSSEC. Medidos desde fuera, sin autenticacion. Una vista parcial de lo que buscan los controles externos NIS2 Articulo 21.
| Dominio | Score | Nota |
|---|---|---|
| Stripe (stripe.com) | 6/7 | B |
| GitHub (github.com) | 6/7 | B |
| Slack (slack.com) | 5/7 | C |
| Notion (notion.so) | 3/7 | F |
| HubSpot (hubspot.com) | 3/7 | F |
| Salesforce (salesforce.com) | 3/7 | F |
| Shopify (shopify.com) | 2/7 | F |
| Intercom (intercom.io) | 2/7 | F |
Sobre estas instantaneas
Cada pagina muestra 7 senales observables externamente: headers de seguridad HTTP (HSTS, X-Content-Type-Options, X-Frame-Options, CSP, Referrer-Policy), politica DMARC en DNS TXT y DNSSEC. Es lo que un observador externo puede medir sin autenticacion. Un control NIS2 Articulo 21 completo cubre mucho mas. Escanee su propio dominio en saasfort.com/scan para los 60 controles completos.
Verifique su dominio con 60 controles, no 7
El scan gratuito ejecuta 60 controles OWASP y NIS2 en menos de 60 segundos. El Audit Pack agrega el PDF fechado que su auditor o comprador enterprise le pide. Sin cuenta, sin suscripcion.
Ver tambien: casos de uso del scan de seguridad, guias de evidencia NIS2.