Auditor de configuración de BMS y refrigeración
Pega la configuración de un controlador BMS o de refrigeración y detecta exposición a internet, credenciales por defecto, protocolos sin autenticación, firmware antiguo y redes planas.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Los controladores de refrigeración y de gestión de edificios (BMS) se vulneran por el mismo puñado de errores: un puerto BACnet o Modbus expuesto a internet, una contraseña de fábrica que nunca se cambió, gestión en texto plano, firmware con años de retraso y el equipo OT compartiendo una VLAN plana con el TPV. Este auditor funciona al 100 % en el lado del cliente: pegas un JSON de configuración del controlador o una exportación de dispositivos BACnet y marca esos patrones (exposición a internet, credenciales por defecto o vacías, protocolos sin autenticación y en texto plano, antigüedad del firmware, redes planas y acceso remoto abierto) con su gravedad, la corrección y un informe en Markdown. Todo se ejecuta en tu navegador: sin llamadas de red y sin subir nada. Es una herramienta Pro.
- Pega un JSON de configuración del controlador o una exportación de dispositivos BACnet.
- Revisa los hallazgos con su gravedad: exposición a internet, credenciales, protocolos, firmware, segmentación y acceso remoto.
- Aplica las correcciones propuestas.
- Descarga el informe en Markdown.
Preguntas frecuentes
¿Qué revisa el auditor de configuración de BMS y refrigeración?
Los errores por los que suelen vulnerarse estos controladores: puertos BACnet o Modbus expuestos a internet, credenciales por defecto o vacías, protocolos sin autenticación y gestión en texto plano, firmware desactualizado, redes planas en las que el equipo OT comparte VLAN con el TPV y acceso remoto abierto. Cada hallazgo trae su gravedad y la corrección.
¿Qué puedo pegar?
Un JSON de configuración de un controlador o una exportación de dispositivos BACnet. El resultado se puede descargar como informe en Markdown.
¿Se envían mis datos a algún sitio?
No. El auditor funciona al 100 % en el lado del cliente: no hace llamadas de red y ningún dato sale de tu navegador.
¿Es gratis?
No, es una herramienta Pro.