> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-en-es/herramientas-de-prevencion/external-scan/results.md). # Lectura de resultados El `Escaneo externo` > `Resultados` te da una puntuación sobre 100 y la lista de vulnerabilidades que el escaneo detectó en tus activos. ## Puntuación del escaneo externo Toda la información recopilada por el escaneo se agrega y pondera en una puntuación total sobre 100. La puntuación ofrece una visión general del nivel de riesgo global, calculado a partir de todas las vulnerabilidades detectadas. Una puntuación de 100/100 significa que el escaneo no encontró nada explotable desde Internet. Motivos habituales: una huella pequeña (por ejemplo, solo un sitio web alojado por un proveedor), activos ausentes de tu [configuración](/help/help-center-en-es/herramientas-de-prevencion/external-scan/configuration.md), o un firewall que bloquea todo el tráfico procedente del extranjero, incluido el escáner en Irlanda. ## Vulnerabilidades detectadas Cada vulnerabilidad se muestra debajo del panel. Puedes filtrar las vulnerabilidades por nivel de criticidad (bajo, medio, alto o crítico) para ver qué áreas requieren atención prioritaria. Una vez que se corrige una vulnerabilidad, se elimina automáticamente durante el siguiente escaneo.
Las vulnerabilidades aparecen mientras el escaneo todavía se está ejecutando. Actualmente, no es posible obtener un historial de vulnerabilidades resueltas, exportar tus activos ni obtener resultados mediante una API. {% hint style="warning" %} Si una vulnerabilidad no puede resolverse de inmediato, adopta medidas temporales para minimizar el riesgo de explotación, como: * Aplicar reglas de firewall más estrictas * Implementar segmentación de red Puedes ponerte en contacto con nuestros ingenieros de ciberseguridad en para obtener asesoramiento. {% endhint %} ## Detalles de la vulnerabilidad Haz clic en una vulnerabilidad para abrir un panel lateral. Incluye: * **Información:** el componente de infraestructura afectado, un breve resumen, el impacto de la vulnerabilidad y recomendaciones de corrección. * **Intercambios de correos:** cuando Stoïk SOC ha comunicado a tu organización acerca de una vulnerabilidad específica (notificación, seguimiento, orientación para la corrección), el hilo de correo se muestra directamente en el panel. Esta sección solo aparece cuando existen correos relacionados.
Si, pese a las recomendaciones proporcionadas, no puedes resolver la vulnerabilidad, contacta con . ## Reejecutar el escaneo Si has implementado nuevas medidas de corrección, haz clic en `Reejecutar escaneo`. Un escaneo que comenzó antes de tu corrección todavía puede informar de la vulnerabilidad, así que vuelve a ejecutarlo una vez aplicada la corrección. Si un escaneo se cancela, los resultados anteriores permanecen en pantalla hasta que se complete un nuevo escaneo. ## Informe del escaneo Haz clic en `Informe del escaneo` para descargar un informe en formato PDF, que puede compartirse externamente. {% hint style="info" %} Para corregir un hallazgo, hay guías de endurecimiento paso a paso disponibles en las mejores prácticas de ciberseguridad: * [Resolver la exposición del servicio RDP](https://docs.stoik.io/cyber-best-practices/how-to-resolve-rdp-service-exposure-from-the-internet) * [Configurar SPF](https://docs.stoik.io/cyber-best-practices/harden-your-environment/email-authentication/what-is-spf-and-how-do-i-configure-it) * [Configurar DMARC](https://docs.stoik.io/cyber-best-practices/harden-your-environment/email-authentication/what-is-dmarc-and-how-do-i-configure-it) {% endhint %} ## Solución de problemas
Todavía se informa de una vulnerabilidad corregida Repasa esta lista: * **¿Comenzó el escaneo antes de la corrección?** [Vuelve a ejecutar el escaneo](#rerunning-the-scan). * **¿Es el puerto correcto?** Los detalles de la vulnerabilidad muestran la IP o el dominio exacto y el puerto. A menudo, los servicios se ejecutan en un puerto no estándar (por ejemplo, escritorio remoto en el puerto 7777 en lugar del 3389). * **¿Está en caché el sitio web?** Algunos sitios web (a menudo WordPress con un plugin de caché) siguen sirviendo una copia antigua de sus páginas, que aún muestra versiones antiguas. Vacía la caché y luego vuelve a ejecutar el escaneo. * **¿Es actualizar la solución correcta?** Algunas vulnerabilidades se detectan por el comportamiento del servidor, no por su número de versión. Actualizar no las elimina: sigue la corrección indicada en los detalles de la vulnerabilidad. * **¿Se basa en un número de versión?** Algunos hallazgos provienen del número de versión que muestra un sitio web, y a veces los sitios web muestran un número desactualizado. Si ejecutas una versión corregida, [solicita una exclusión](/help/help-center-en-es/herramientas-de-prevencion/external-scan/false-positive-vulnerabilities.md). * **¿Puedes reproducirlo?** Los detalles de la vulnerabilidad incluyen pasos de reproducción que tu equipo de TI puede ejecutar. * **¿Es realmente tuyo?** En un alojamiento compartido, un hallazgo puede pertenecer a otro sitio web en el mismo servidor. En ese caso, [solicita una exclusión](/help/help-center-en-es/herramientas-de-prevencion/external-scan/false-positive-vulnerabilities.md).
Una vulnerabilidad desapareció de los resultados Que falte en un escaneo no es prueba de que esté corregida. Motivos comunes: * El servidor no respondió durante el escaneo: estaba caído, lento o la protección de tu proveedor de alojamiento bloqueó parte de las comprobaciones. * Fue excluida: los detalles de la vulnerabilidad muestran quién la excluyó y por qué (incluye las vulnerabilidades descartadas en el filtro de estado). * El activo salió del alcance: se eliminó un dominio o cambió su DNS. Por las mismas razones, dos escaneos del mismo dominio pueden dar resultados distintos. Stoïk también mejora la detección con regularidad, por lo que un escaneo más reciente puede encontrar más.
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/help/help-center-en-es/herramientas-de-prevencion/external-scan/results.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.