Descargar sitios web que utilizan RapidSec

Acerca de RapidSec

La política de seguridad de contenidos es el control que recomienda toda revisión de seguridad y que casi ningún equipo termina de desplegar. El obstáculo es aritmético y no de principios. Una política que funcione tiene que enumerar todos los orígenes de script, marco, tipografía e imagen que carga un sitio, y cualquier sitio con un departamento de marketing carga un objetivo móvil que cambia cada vez que se lanza una campaña.

RapidSec automatiza ese problema, y hacerlo exige poner código en el navegador. Lo que vuelve interesante esta entrada para la investigación es justamente esa exigencia. Casi todas las demás compras de seguridad que hace una empresa residen en el borde de la red, en un flujo de compilación o dentro de una consola privada, y no dejan nada que un rastreador pueda observar. Un producto de gestión de políticas tiene que instrumentar la página que protege, así que se convierte en una de las poquísimas decisiones de un equipo de seguridad que resultan visibles desde fuera de la organización sin ningún acceso privilegiado.

La visibilidad viene acompañada de inestabilidad, y la cifra necesita esa advertencia. En octubre de 2026 detectamos el agente en 22 sitios. Los despliegues de este tipo cubren con frecuencia una parte del parque y no su totalidad, y las implantaciones en modo solo informe se retiran a menudo una vez que la política se ha cerrado y se aplica, de modo que un sitio puede desaparecer de la lista justo cuando el cliente tiene éxito. El movimiento de esta fila refleja por tanto la fase del despliegue tanto como el número de clientes, y una serie temporal debe leerse teniendo eso presente.

Del mismo indicio se puede extraer una segunda inferencia. Una empresa que necesita gestión automatizada de políticas suele ser una empresa cuyas páginas soportan una carga considerable de script de terceros, ya que un sitio con tres scripts escribe su política una vez a mano y no vuelve a pensar en ella. La detección tiende, por tanto, a señalar propiedades grandes con operaciones de marketing activas, parques de etiquetas complicados y una función de seguridad con peso suficiente para imponerles un control.

El producto se distribuye con licencia Proprietary, está escrito en JavaScript y data de 2019, lo que lo sitúa entre las herramientas construidas después de que la seguridad del lado del navegador pasara de ser una preocupación de especialistas a un punto de la lista de comprobación en los cuestionarios de proveedores de las grandes empresas. Cada detección apunta a una organización que decidió que la vía manual no estaba funcionando y pagó por la alternativa, lo que supone una posición de compra concreta y bastante avanzada. La dirección que tenemos registrada para el proveedor redirige ahora al sitio de otra empresa de seguridad y no a una página de producto, así que una detección se lee mejor como un despliegue que sobrevivió a ese cambio que como prueba de una suscripción activa hoy.

Consultar un solo dominio dice qué cabeceras envía ese sitio hoy, y las herramientas gratuitas ya responden bien a esa pregunta. La lista de la categoría Security dice quién compró un producto para gestionar esas cabeceras, que es una pregunta completamente distinta y que las propias cabeceras no revelan. Los proveedores de seguridad que hacen trabajo de competencia, los investigadores que estudian la adopción de políticas en la práctica y los compradores que quieren referencias de empresas con un nivel de madurez parecido necesitan todos la población y no la respuesta de un solo sitio.