Auditor WANO - Centro de Control de Ciberseguridad & Cumplimiento

Plataforma & Alcance

Motores & Normas

Ejecución en Vivo

Resultados & KPIs

Paso 1

Definición de Plataforma y Autorización Legal

Selecciona la plataforma u organización que vas a auditar e ingresa el dominio autorizado.

Nombre de la Plataforma / Cliente:

URL Web Objetivo (DAST / SSL):

Repositorio Git para SAST (Opcional): El código se clona en sandbox efímero y se destruye tras el análisis (Cero Retención).

Token Git (Solo si el repo es privado):

Sector / Industria:

Acredito Autorización Formal y Consentimiento Explícito (Ley N° 21.459 de Chile)

Declaro formalmente que cuento con la autorización expresa del titular para realizar pruebas de seguridad en esta infraestructura, eximiendo de responsabilidad por accesos indebidos bajo el Art. 1 de la Ley 21.459.

Paso 2

Configuración Modular de Motores & Normativa

Activa o desactiva con total libertad las herramientas de escaneo y los marcos de evaluación aplicables a este target.

DAST Básico

Cabeceras de Red & Cifrado TLS/SSL

Verifica HSTS, CSP, X-Frame-Options, expiración de certificados y suites de cifrado.

DAST Avanzado

Nuclei (ProjectDiscovery)

Escaneo masivo de CVEs, malas configuraciones Cloud, subdominios y vulnerabilidades de día cero.

DAST Servidor

Nikto Web Scanner

Rastreo de archivos peligrosos indexados, servidores desactualizados y directivas inseguras.

AppSec & Git

Git SAST & Secret Scanner

Rastreo de credenciales expuestas en código fuente e histórico de commits (Gitleaks pattern).

Legal Chile

Ley N° 21.459 & Ley N° 19.628

Auditoría de riesgos de acceso ilícito, interceptación ilícita y custodia estricta de datos personales.

Gobernanza IA

ISO/IEC 42001:2023 (Sistemas IA)

Audita resiliencia ante Prompt Injections, fugas de contexto y acuerdos Zero Data Retention con LLMs.

Protección Reforzada

Tratamiento de Datos de Menores de Edad

Exige de forma obligatoria el protocolo de Zero Data Retention (ZDR) y enmascaramiento total de RUTs.

Paso 3

Lanzador de Auditoría y Monitor en Tiempo Real

Dispara el flujo automatizado de GitHub Actions. El runner en la nube ejecutará cada agente y compilará los resultados.

Tenant: test_demo

Objetivo: https://httpbin.org

Motores Activos: Headers, Nuclei, Nikto, SAST

Se enviará una orden de ejecución segura a tu repositorio privado.

Estado de Ejecución del Pipeline:

1. Despliegue de Máquina Virtual (Ubuntu Runner)

Clonando repositorio, configurando Python y binarios de seguridad.

2. Reconocimiento DAST (Nikto, Nuclei & SSL)

Escaneando superficie expuesta, puertos y cabeceras criptográficas.

3. Git SAST & Sanitización PII Local

Búsqueda de contraseñas en commits y enmascaramiento ZDR de RUTs.

4. Evaluación Multi-Agente (Chile Ley 21.459 & ISO)

Mapeo normativo, descarte de falsos positivos y cálculo de KPIs.

5. Publicación en Cloudflare Pages

Desplegando reportes ejecutivos interactivos en el dominio web.

Paso 4

Resultados Consolidados de Auditoría

Vulnerabilidades Críticas

Vulnerabilidades Altas

Adherencia ISO 27001

59%

Estatus Ley 21.459 Chile

EN RIESGO

Abrir Dashboard HTML Completo

Matriz Preliminar de Hallazgos

Historial de Auditorías Generadas

Consulta los informes técnicos y dashboards compilados en Cloudflare Pages.

Fecha	Tenant / Plataforma	Sector	Críticas / Altas	ISO 27001	Estatus Ley 21.459	Acciones
2026-09-29 23:08	Plataforma Demo (test_demo)	Tecnología / SaaS	0 / 3	59%	EN RIESGO	Ver Dashboard ↗

Gestión de Tenants & Targets

Administra el catálogo de organizaciones auditadas con aislamiento de datos.

Activo

Plataforma Demo de Prueba

ID: test_demo

Sector: Tecnología / SaaS

Targets: https://httpbin.org

Base de Conocimiento Normativo Integrado

Consulta los artículos y controles internacionales que Antigravity audita de forma continua.

Bitácora de Auditoría Inalterable & Expedientes Periciales

Registro pericial sellado criptográficamente mediante cadena continua SHA-256 (Append-Only Ledger).

📥 Exportar JSON Pericial

# Bloque	Fecha y Hora (UTC)	Organización / Tenant	ID de Reporte	Hash del Evento (SHA-256)	Hash Anterior	Integridad
Cargando registro inmutable...