Ejemplo: sitio inventado
Ver un informe de ejemplo
Ejemplo: sitio inventado. Este es un informe de ejemplo para shop.example, un sitio que no existe. Todos los hallazgos son inventados.
Ejemplo de informe de seguridad
El mismo ejemplo en cada formato
- PDF (English) (128 KB, SHA-256
28ded76bc9123d93…) - JSON (the whole report) (43 KB, SHA-256
9aae6bde8abdee4d…) - SARIF (code findings) (5 KB, SHA-256
309a1b5b0ae4193f…) - findings_json (11 KB, SHA-256
9efa995b539c7d08…) - Excel (44 KB, SHA-256
452d8c3e040879fb…) - Jira import (CSV) (5 KB, SHA-256
c2f33dffd3605121…) - Linear import (CSV) (5 KB, SHA-256
3c993836764e2041…) - CycloneDX SBOM (1 KB, SHA-256
4f65ba3cd110729b…) - Web page (English) (47 KB, SHA-256
5f5be8a3ea9677c6…) - PDF (Arabic) (492 KB, SHA-256
522b07ae4b85b87e…) - PDF (Polish) (218 KB, SHA-256
296271d6fd5afecb…)
Ejemplo de pack de cumplimiento
El cruce con las leyes y la sección de preparación para la Ley de Ciberresiliencia de la UE (CRA) de shop.example, para estas leyes: EU CRA, NIS2, DORA, GDPR. Cada fila dice de qué es prueba; las obligaciones que yof no revisa aparecen como no cubiertas por yof.
- PDF (English) (175 KB, SHA-256
a31a9f277c3807a7…) - JSON (the whole report) (112 KB, SHA-256
a735b9f41a1a2b79…) - SARIF (code findings) (5 KB, SHA-256
309a1b5b0ae4193f…) - findings_json (11 KB, SHA-256
9efa995b539c7d08…) - Excel (115 KB, SHA-256
f4154682dc6a73a6…) - Jira import (CSV) (5 KB, SHA-256
b773d0b712f5eae1…) - Linear import (CSV) (5 KB, SHA-256
8ec2216f3fbe38b8…) - CycloneDX SBOM (1 KB, SHA-256
4f65ba3cd110729b…) - Web page (English) (69 KB, SHA-256
b9081b44e8b0120d…) - PDF (Arabic) (865 KB, SHA-256
a371a7aff274b3d1…) - PDF (Polish) (324 KB, SHA-256
55286b367110f148…)
Qué es este informe y qué no es
Este informe es una revisión de shop.example en un momento concreto, a fecha de 2026-11-07. Cubre el repositorio, las dependencias y las direcciones en vivo que nombra su sección de alcance, y nada más.
Se hizo con reglas y pruebas automáticas. Según el alcance, yof leyó el código, revisó los paquetes, probó el sitio en vivo y, con el consentimiento del propietario, hizo pruebas de ataque. La sección de alcance indica exactamente qué se hizo y qué no.
Es evidencia para apoyar tu trabajo de seguridad y cumplimiento. No es una certificación, ni una evaluación de conformidad, ni asesoramiento legal, y no evalúa la gobernanza, las políticas, los procesos ni otras obligaciones que no son técnicas.
Un resultado sin hallazgos no significa que la app no tenga vulnerabilidades. Las revisiones automáticas no pueden encontrar todos los fallos. Pueden quedar debilidades que nadie conoce todavía (zero-day), fallos en la lógica de negocio y todo lo que está fuera del alcance, y la aplicación puede cambiar después de la fecha indicada.
En la medida en que lo permita la ley, la responsabilidad de yof por este informe se limita al precio pagado por él. Las leyes de consumo de tu país pueden no permitir algunos de estos límites; donde no lo permitan, no se te aplican.