Autenticación de email: parser SPF completo con contador de lookups RFC 7208, análisis de política DMARC, sugerencias de selector DKIM.
Postura DNS: validación DNSSEC, CAA, consistencia TTL, dangling DNS, wildcards, BIMI.
TLS / HTTPS: cadena de certificados, monitoreo de expiración, matriz TLS 1.0–1.3, ciphers, HSTS, HTTP/2, PFS, SSL grade A+→F.
Infraestructura: port scan (20 puertos comunes), tech fingerprint (CMS, frameworks, CDN), WHOIS, reputación DNS en 7 RBLs.
Reportes: PDF con marca, ranking público, badge embebible, API REST, webhooks firmados HMAC (Pro).