Seguridad

Detectify

Detectify es un escáner sueco de vulnerabilidades y plataforma de External Attack Surface Management, operado por Detectify AB en Estocolmo. Rastrea sitios de clientes desde sus workers cloud, simula payloads de una comunidad de investigadores y reporta hallazgos en una consola SaaS.

Bloquear Detectify hasta el consentimiento Escanear mi sitio

Presentación

¿Qué hace Detectify?

Que es Detectify

Detectify es una plataforma sueca de External Attack Surface Management (EASM) y escaneo de vulnerabilidades web, fundada en Estocolmo en 2013. Workers en la nube rastrean activos expuestos del cliente, identifican tecnologías y ejecutan payloads aportados por una comunidad de investigadores de invitación (Detectify Crowdsource). Los resultados aparecen en la consola con gravedad, descripción del exploit y recomendaciones de remediacion.

Cookies y datos recogidos

Detectify no integra ninguna etiqueta en los sitios de los clientes. La consola en detectify.com instala cookies first party de autenticación (detectify_session, csrf_token). El sitio de marketing carga HubSpot, Google Analytics 4 y Segment, que instalan sus propias cookies sujetas a consentimiento. Los workers del escaneo recuperan respuestas HTTP, cabeceras, capturas de pantalla y arboles DOM de los activos analizados.

Implicaciones RGPD y ePrivacy

Detectify actúa como encargado del cliente para el servicio de escaneo (artículo 28 del RGPD). Las cookies de autenticación de la consola son estrictamente necesarias. Las cookies analíticas y CRM del sitio marketing caen bajo el artículo 22.2 de la LSSI. Los escaneos que atraviesan zonas autenticadas pueden exponer datos de cuentas de usuario: el cliente debe acotar el ámbito e informar a empleados y usuarios cuando proceda.

Requisitos de consentimiento

Para la consola Detectify, solo se instalan cookies estrictamente necesarias y quedan exentas. Para el sitio marketing, las cookies HubSpot y GA dependen de su propio banner. Para el cliente que utiliza Detectify, no es necesario obtener consentimiento de los visitantes porque Detectify no integra ningún código en su sitio: el escáner se ejecuta externamente.

Residencia y transferencias

Detectify AB es una empresa sueca y la plataforma principal corre en regiones AWS UE (Frankfurt, Irlanda). Los workers de escaneo están distribuidos globalmente para verificar exposiciones georreferenciadas. El soporte, la analítica de marketing y algunos subencargados operan en EE. UU. Detectify firma CCT y publica la lista de subencargados y un addendum DPA.

Pasos prácticos para cumplir

Firme el contrato de tratamiento de Detectify, defina explícitamente el ámbito del escaneo, active SSO para la consola, documente Detectify como encargado en su registro e informe a DPO y a los equipos de seguridad sobre el manejo de los hallazgos. No es necesario actualizar su política de cookies pública solo por el escáner.

Cumplimiento

Detectify y el RGPD

Detectify está clasificado como «Esencial». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.

Base jurídica: Strictly necessary cookies on the Detectify console (authentication, CSRF) do not require consent. Analytics and marketing cookies on the public marketing site require consent under Art. 6(1)(a) GDPR. Scanning customer assets is performed under the customer's instruction as a processor under Art. 28 GDPR.
Nivel de riesgo: low
Normativa aplicable: GDPR, ePrivacy Directive (Cookie Law), CCPA

Evaluación de impacto (EIPD)

Detectify analiza activos propios del cliente y detecta vulnerabilidades y configuraciones expuestas. El tratamiento se centra en activos y no en los visitantes del sitio, por lo que rara vez se requiere una EIPD para el escáner. Puede ser apropiada cuando los hallazgos exponen datos personales que el cliente debe gestionar o cuando se escanean zonas autenticadas con cuentas de usuario.

Texto de ejemplo para su banner

Usamos Detectify para escanear nuestros propios sitios en busca de vulnerabilidades. Detectify no integra ningún código en este sitio; el escáner se ejecuta desde la infraestructura de Detectify AB en la Unión Europea. No se comparten datos personales de visitantes con Detectify durante un escaneo rutinario.

Cookies y rastreadores

Lo que Detectify instala y contacta

Método de seguimiento: External SaaS vulnerability scanner that crawls customer websites from cloud workers; web app at detectify.com sets first party authentication cookies for the customer console and runs analytics and marketing scripts on the marketing site; does not embed any tag on customer websites.
Ubicación de los servidores: Sweden (Detectify AB, headquartered in Stockholm). Production infrastructure runs on AWS, primarily in EU regions (Frankfurt, Ireland) with scanner workers distributed worldwide to test geographically dependent assets. Marketing site and analytics tools may use US sub processors (Segment, HubSpot, Google Analytics 4).
Transferencia de datos fuera de la UE: Detectify AB is a Swedish company and the core scanning infrastructure is EU based, which makes Detectify a low risk option for European customers. However, the customer facing console at detectify.com loads analytics and CRM scripts from US sub processors (Segment, HubSpot, Google), and customer support traffic is processed by Zendesk in EU and US. Standard Contractual Clauses are signed.

Cookies instaladas (3)

Nombre	Tipo	Duración	Finalidad
detectify_session	Strictly necessary (console authentication)	Session	Maintains the authenticated user session in the Detectify console
csrf_token	Strictly necessary (CSRF protection)	Session	Protects authenticated requests against CSRF attacks
OptanonConsent	Functional (Detectify marketing site consent)	1 year	Records the consent state for marketing analytics cookies on detectify.com

Dominios de terceros contactados (4)

detectify.com
app.detectify.com
assets.detectify.com
api.detectify.com

Preguntas

Preguntas frecuentes sobre Detectify

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

Escríbanos

¿Qué cookies instala Detectify?

En la consola Detectify, solo cookies estrictamente necesarias (detectify_session, csrf_token). En el sitio de marketing detectify.com, HubSpot, Google Analytics 4 y Segment se cargan tras un banner de consentimiento. Detectify no integra etiquetas en los sitios de los clientes.

¿Es necesario consentimiento?

En el sitio del cliente no, porque Detectify no integra código en el navegador. El sitio de marketing de Detectify tiene su propio banner. La consola usa cookies estrictamente necesarias, exentas.

¿Cuál es la base jurídica?

Detectify actúa como encargado del cliente (artículo 28 del RGPD) para el servicio de escaneo, que se apoya en el artículo 6(1)(f) interés legítimo en proteger los activos. La autenticación de la consola se apoya en 6(1)(b) ejecución del contrato.

¿Transfiere Detectify datos fuera de la UE?

El escaneo principal y los datos del cliente residen en regiones AWS UE (Frankfurt, Irlanda). Los workers están distribuidos globalmente para verificar exposiciones georreferenciadas. Algunos subencargados de marketing y soporte operan en EE. UU. bajo CCT y DPF UE EE. UU.

¿Necesito una EIPD?

Normalmente no, Detectify escanea activos, no visitantes. Una EIPD puede ser apropiada si los hallazgos exponen datos personales a gestionar o si los escaneos cubren a gran escala zonas autenticadas con cuentas de usuario.

¿Cómo implementar Detectify de forma conforme?

Firme el contrato de tratamiento de Detectify, defina el ámbito del escaneo, active SSO para la consola, documente Detectify como encargado de test de seguridad en su registro y conecte los hallazgos con su proceso de gestión de vulnerabilidades.

¿Qué alternativas existen?

Acunetix (Liechtenstein), Qualys (EE. UU.), Tenable (EE. UU.), Probely (Portugal/UE), Intruder (Reino Unido), Snyk (Reino Unido/EE. UU.), Burp Suite Enterprise (Reino Unido). Los escáneres UE reducen el riesgo de transferencia; los no UE requieren CCT y TIA.

¿Cómo actualizo la política de cookies?

No necesita actualizar su política pública porque Detectify no instala cookies en su sitio. Si entra en la consola de Detectify, las cookies son first party de detectify.com y se rigen por la política de privacidad de Detectify.

Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.

Crear mi banner Escanear mi sitio