Guía para empresas: cómo usar Adarve

Adarve revisa desde fuera la seguridad de tu página web y de tus servicios en internet, como lo haría un atacante, pero sin hacer daño. Te dice qué problemas tiene tu empresa, cuáles son urgentes y cómo arreglarlos. Todo en español y sin tener que ser informático.

Tiempo estimado la primera vez: 15 a 30 minutos. Necesitas un ordenador y poder acceder al panel donde gestionas tu dominio (o a la persona que lo hace por ti).

Lo más rápido: la comprobación gratuita (sin cuenta)

Si solo quieres saber cómo estás, entra en la página principal, escribe tu dominio (por ejemplo miempresa.es) y pulsa Comprobar gratis. En menos de un minuto recibes una nota de la A a la F, qué arreglar primero y un informe en PDF. No necesitas cuenta ni tarjeta. Solo se hacen consultas públicas (correo, certificado y cabeceras de la web).

Para un análisis más profundo (puertos expuestos, filtraciones de contraseñas, suplantación de tu marca) y para que Adarve vigile tu web cada noche, crea una cuenta y sigue los pasos de abajo.

Antes de empezar: ¿qué es un "dominio"?

Es el nombre de tu web, por ejemplo miempresa.es. Si tu web es https://www.miempresa.es, tu dominio es miempresa.es. Si no estás seguro, mira la dirección de tu página en el navegador.

Paso 1. Crea tu cuenta

1. Entra en la plataforma y pulsa Registrarse.
2. Escribe el nombre de tu empresa, tu nombre, tu correo y una contraseña de al menos 10 caracteres.
3. Marca la casilla de condiciones y pulsa Crear cuenta y acceder.

Tienes 14 días de prueba gratis, sin tarjeta. Después del registro, te recomendamos entrar en Configuración y activar la verificación en dos pasos (2FA) con una app como Google Authenticator: protege tu cuenta aunque alguien descubra tu contraseña.

Paso 2. Añade tu web

1. Ve a Targets (objetivos) y pulsa Añadir target.
2. Nombre: el que quieras ("Web principal").
3. IP, dominio o URL: escribe tu dominio, por ejemplo miempresa.es (sin https://).
4. Tipo: Dominio.
5. Deja marcados los módulos que vienen por defecto (más abajo te explicamos qué mira cada uno).
6. Marca la casilla que dice que eres el titular o tienes autorización, y pulsa Crear target.

Solo puedes analizar webs y servidores que sean tuyos o para los que tengas permiso por escrito. Analizar sistemas ajenos puede ser delito.

Paso 3. Demuestra que la web es tuya

Antes de analizar nada, Adarve te pide una prueba de que controlas el dominio. Es un paso de seguridad que protege a todo el mundo, también a ti: así nadie puede analizar tu web sin que lo sepas.

Verás en pantalla dos opciones. Basta con una. Elige la que te resulte más fácil.

Opción A: añadir un registro en tu dominio (la más fiable)

1. Entra en el panel donde gestionas tu dominio (donde lo compraste: IONOS, GoDaddy, Dinahosting, Arsys, Cloudflare...). Busca DNS o Zona DNS.
2. Pulsa Añadir registro y rellena:

- Tipo: TXT - Nombre o host: _adarve-challenge - Valor: el texto que empieza por adarve-verify= que ves en pantalla. Cópialo y pégalo, no lo escribas a mano.

1. Guarda. Puede tardar entre unos minutos y un par de horas.
2. Vuelve a Adarve y pulsa Verificar.

Opción B: subir un archivo a tu web

1. Crea un archivo de texto llamado adarve-verification.txt que contenga solo el código que ves en pantalla.
2. Súbelo a la carpeta .well-known de tu web (si no existe, créala) para que sea accesible en

https://tudominio.es/.well-known/adarve-verification.txt.

1. Comprueba abriendo esa dirección en el navegador: debe mostrar el código y nada más.
2. Pulsa Verificar en Adarve.

Esta opción no sirve si tu web está en un gestor cerrado (Wix, Squarespace, Google Sites) que no permite subir archivos: usa la Opción A.

¿No sabes hacerlo? Pásale esto a quien gestiona tu web

Copia y envía este mensaje a tu informático, a tu proveedor de hosting o a la agencia que hizo tu web:

Hola. Necesito que añadas un registro DNS de tipo TXT en el dominio tudominio.es, con el nombre _adarve-challenge y el valor (pega aquí el valor que te muestra Adarve). Es para verificar la titularidad del dominio en una herramienta de ciberseguridad. Gracias.

Cuando la verificación sale bien, el botón Escanear se activa.

Paso 4. Lanza el análisis

Pulsa Escanear junto a tu dominio. Tarda entre uno y varios minutos. Puedes seguir trabajando; en Escaneos verás el estado.

Desde ese momento, Adarve repite el análisis automáticamente cada noche, para que veas si aparece algo nuevo.

Paso 5. Entiende los resultados

Al terminar, en Informes (o en el Resumen) abre tu informe. Verás una nota de la A a la F, los tres puntos más importantes con quién puede arreglarlos y cuándo, y un botón para descargar el PDF que puedes enseñar a tus clientes, a tu aseguradora o en una inspección. El PDF incluye también qué significa cada problema para el cumplimiento (RGPD, ENS, NIS2).

Para quien quiera el detalle técnico, también se muestra:

• Puntuación de riesgo (0 a 100): cuanto más baja, mejor.
• Lista de hallazgos, cada uno con su gravedad:

Cada hallazgo explica qué es, por qué importa y cómo solucionarlo, con pasos concretos. Si no sabes aplicarlos, reenvía ese texto a tu informático: está escrito para que él lo entienda a la primera.

Paso 6. Corrige y vuelve a comprobar

1. Empieza por lo crítico y lo alto.
2. Cuando lo hayas corregido, pulsa Escanear otra vez: el hallazgo debería desaparecer.
3. Puedes marcar un hallazgo como falso positivo si no te aplica, o añadir notas.

¿Qué mira cada módulo?

Cumplimiento: la parte que no se ve desde fuera

En Cumplimiento hay un cuestionario de unas 27 preguntas sencillas sobre copias de seguridad, contraseñas, personas, protección de datos personales y qué hacer si pasa algo. Se guarda al responder. Te da una nota y un plan de acción ordenado por importancia, con quién puede hacerlo y cuánto cuesta aproximadamente, y un PDF.

Avisos por email

Adarve te escribe cuando un análisis detecta un problema grave nuevo (crítico o alto). Puedes activarlo o desactivarlo en Configuración.

Otras funciones (opcionales)

• Threat Intel: pega una IP, un dominio, un enlace o un correo sospechoso y te dice si es conocido como malicioso.
• Agentes y detección de intrusiones: programa que se instala en un servidor para avisar de intentos de acceso sospechosos. Requiere conocimientos técnicos: pide ayuda a tu informático.
• Incidentes: si ocurre algo grave, registra qué pasó, quién lo atiende y qué se hizo, útil para demostrar que actuaste con diligencia.

Preguntas frecuentes

¿Puede estropear mi web? El análisis no es destructivo: no borra ni modifica nada. Genera tráfico, como una visita muy atenta, así que si tu hosting es muy modesto conviene evitar las horas de más clientes.

¿Analiza webs de otras empresas? No. Solo activos que hayas verificado como tuyos.

¿Quién ve mis resultados? Solo tu empresa. Los datos de cada organización están separados. El equipo de Adarve solo accede para darte soporte o si tú lo pides, solo a activos verificados, y cada acceso queda registrado.

Si todo sale bien, ¿cumplo el RGPD o la normativa? Adarve te ayuda a comprobar y documentar medidas técnicas, pero no certifica el cumplimiento legal: eso depende de más cosas que un análisis técnico. Los informes sirven como evidencia de que revisas periódicamente tu seguridad.

¿Cómo cancelo? En Facturación, desde el portal de pago, cuando quieras.

¿Necesitas ayuda?

Escríbenos a contacto@adarve.eu.