Media
5 items
Description
Auditoría web pasiva y activa: DOM, headers, cookies, APIs, sourcemaps, rutas, JWT, SAML y autorización. Scan Titan convierte la pestaña actual en una superficie de auditoría web controlada. Con un clic analiza señales de seguridad visibles desde el navegador y organiza la evidencia en un dashboard local, claro y exportable. CAPACIDADES PRINCIPALES • Tres modos: Pasivo, Titan Active y Titan Deep. • Revisión de DOM, formularios, Storage, cookies y JWT. • Análisis de headers HTTP, CSP, HSTS, CORS y clickjacking. • Descubrimiento same-origin de rutas, bundles, sourcemaps y endpoints. • Inventario de OpenAPI/Swagger, GraphQL, SAML y WebSockets observables. • Señales diferenciales de autorización para facilitar la validación manual. • Filtros por severidad y búsqueda de hallazgos. • Exportación local de reportes JSON y HTML. • Captura visible opcional para conservar evidencia en el reporte. PRIVACIDAD Y CONTROL Scan Titan funciona bajo demanda y sólo después de una acción explícita del usuario. El acceso a la página es temporal mediante activeTab. El reporte se procesa y guarda localmente en Chrome; no existe backend, telemetría, publicidad ni transferencia de datos al desarrollador o a terceros. Los valores de cookies, Storage y JWT se redactan antes de guardarse. Las consultas de Titan Active y Titan Deep se restringen al mismo origen de la pestaña autorizada. El usuario puede revocar el consentimiento y borrar el último reporte y el historial desde el popup. ALCANCE Los resultados automatizados son señales técnicas que facilitan una auditoría profesional. Los candidatos de DOM XSS, autorización y exposición de información se presentan con evidencia y confianza para su validación manual.