Herramientas para practicar

Mide fuerza y entropía de una contraseña en tu navegador (no se envía nada), detecta patrones débiles y recomienda mejoras.

Pega código y detecta API keys, tokens, claves privadas y credenciales, con línea, tipo, riesgo y cómo rotarlo. En local.

Genera una checklist de fortificación según el entorno: WordPress, Linux, Docker, Next.js, Supabase, API REST y más.

Redacta una política profesional de contraseñas adaptada al tipo de organización (pyme, academia, clínica, ecommerce…).

Registra hallazgos con impacto y probabilidad; calcula severidad y prioridad, y los sitúa en una matriz 5×5.

Genera el guion de actuación ante phishing, ransomware, cuenta comprometida, fuga de datos y más.

A partir de la descripción de tu app, propone amenazas por categoría STRIDE y controles recomendados.

Convierte la idea de una app en requisitos de seguridad accionables: auth, cifrado, logs, sesiones, privacidad.

Convierte hallazgos técnicos en impacto de negocio y recomendaciones que entiende la dirección.

Convierte una lista de hallazgos en un informe con resumen ejecutivo, detalle técnico y plan de remediación.

Cuestionario que mide el nivel de madurez de una organización y devuelve un plan a 30/60/90 días.

Genera un plan formativo de concienciación en seguridad por módulos: phishing, contraseñas, 2FA y más.

Redacta políticas y documentos profesionales adaptados al tipo de organización.

Escenarios controlados para practicar: phishing, revisión de logs, secretos, incidentes y riesgos.

Introduce un CVE y, con datos en vivo del NVD, explica a qué afecta y su riesgo en 5 modos: principiante, técnico, admin, ejecutivo y responsable.

Genera correos de phishing ficticios para formación, señala sus alertas y evalúa con test y puntuación de concienciación. Prohibido su uso para atacar a nadie real.

Sube un documento propio o autorizado y extrae autor, software, fechas, rutas internas y otros metadatos visibles, con cómo limpiarlos antes de publicar.