Información para administradores de webs y hostings

Política de escaneo · Última actualización: octubre de 2026

¿Has visto peticiones nuestras en tus logs? Aquí te contamos quiénes somos, qué revisamos y cómo contactarnos.

Quiénes somos

ITV web es una revisión de seguridad automatizada para webs, de Martin Schenk S.L., Madrid (aviso legal). La usan los titulares de las webs y quienes se las mantienen para revisar sus propios dominios.

Cómo reconocernos

• User-Agent: Mozilla/5.0 (compatible; Domainwaechter-Check/1.0; +https://www.domainwaechter.de/scan) (Domainwächter es nuestra marca en Alemania)
• Origen: nuestros servidores en la UE, con DNS inverso en martin-schenk.es o domainwaechter.de

Qué revisamos

Análisis rápido: consulta de páginas públicas, registros DNS públicos y el certificado, igual que cualquier visitante.

Análisis profundo, además y solo con prueba de propiedad (ver más abajo):

• 23 peticiones a rutas conocidas donde a veces quedan archivos sensibles por error (por ejemplo /.git/HEAD, /.env, copias de la base de datos o phpinfo.php), como máximo 4 a la vez;
• un simple intento de conexión a 31 puertos habituales (FTP, SSH, bases de datos…), como máximo 5 a la vez y sin enviar datos.

En total, un análisis profundo son poco más de 50 peticiones y termina en segundos.

Lo que no hacemos

• no probamos contraseñas ni credenciales;
• no aprovechamos vulnerabilidades, no subimos nada y no modificamos nada;
• no hacemos pruebas de carga ni escaneos masivos de rangos ajenos.

Cuándo se hace el análisis profundo

Solo para dominios cuyo titular ha demostrado antes que dispone de ellos y ha confirmado que está autorizado a pedir la revisión. La prueba es el archivo /.well-known/domainwaechter-verify.txt con un código personal o un registro TXT _domainwaechter.<dominio>. La volvemos a comprobar antes de cada análisis profundo: si se quita el archivo o el registro, no se hace ninguno más.

Dudas o exclusión

¿Quieres que dejemos de revisar de forma activa un dominio o un rango de direcciones, o tienes dudas sobre una petición? Escríbenos a martin@martin-schenk.es con el dominio o el rango y la hora que aparece en tus logs. Solemos responder en un día laborable y paramos las revisiones activas de inmediato.