# Preguntas frecuentes

> Preguntas habituales sobre InfraWard, el inventario de infraestructura autoalojado: coste, licencia, agentes, plataformas, requisitos y datos.

## ¿Qué es InfraWard?

InfraWard es un inventario de infraestructura autoalojado que se mantiene al día solo. Das de alta un servidor con un comando e InfraWard descubre lo que contiene (máquinas virtuales y contenedores de Proxmox, contenedores e imágenes de Docker y Podman, sitios de Plesk), busca vulnerabilidades y concilia el inventario periódicamente. Consulta la [introducción](/es/docs.md).

## ¿InfraWard es gratuito?

Sí. InfraWard es gratuito y de código abierto, con licencia [GNU Affero General Public License v3.0](https://www.gnu.org/licenses/agpl-3.0.html). El código está en [GitHub](https://github.com/InfraWard/infraward). Si ofreces una versión modificada como servicio en red, tienes que poner su código fuente a disposición de sus usuarios.

## ¿Hace falta instalar un agente en cada servidor?

No. InfraWard funciona sin agentes. Se conecta por SSH con una cuenta `inventory` dedicada y de solo lectura que crea el script de alta, con un `sudoers` acotado que solo permite una lista cerrada de consultas. Consulta [Añadir servidores](/es/docs/enrollment.md).

## ¿Qué puede inventariar InfraWard?

Servidores Linux, nodos de Proxmox VE (CT y VM), hosts Docker y Podman (contenedores, imágenes, redes y volúmenes, también de Podman rootless) y servidores Plesk, con las relaciones entre ellos y una vista de topología. También inventaría los dominios de Cloudflare, con datos de RDAP, caducidad de los certificados TLS y registros DNS colgantes. Consulta [Inventario y proyectos](/es/docs/inventory.md) y [Dominios](/es/docs/domains.md).

## ¿Cómo encuentra y prioriza InfraWard las vulnerabilidades?

Trivy analiza los servidores y las imágenes de contenedores y guarda un SBOM CycloneDX de cada uno. Cada hallazgo recibe una puntuación de 0 a 100 según CVSS, CISA KEV, EPSS y la exposición a la red, así que la lista empieza por lo que se está explotando y es alcanzable. Los SBOM guardados se vuelven a evaluar con los datos de vulnerabilidades nuevos sin volver a conectarse a los servidores. Consulta [Vulnerabilidades](/es/docs/vulnerabilities.md).

## ¿Dónde se guardan mis datos?

En tu propia infraestructura. InfraWard funciona como un conjunto de contenedores con Docker Compose o Podman, y la base de datos, Redis y OpenBao están en una red interna. El worker solo sale a internet para descargar datos de vulnerabilidades (la base de datos de Trivy, CISA KEV y EPSS) y, si los configuras, la API de Cloudflare y RDAP. Consulta [Conceptos y arquitectura](/es/docs/architecture.md).

## ¿Qué necesito para instalarlo?

Un host Linux de 64 bits con Docker Engine 24 o posterior y el plugin Compose v2 (o Podman), 2 vCPU, 4 GB de RAM y 20 GB de disco libre. Las imágenes publicadas son para `linux/amd64`. Fuera de `localhost` también necesitas un nombre DNS y HTTPS. Consulta [Requisitos](/es/docs/requirements.md).

## ¿Cuánto se tarda en probarlo?

Unos diez minutos. El [inicio rápido](/es/docs/quickstart.md) levanta una instancia local con Docker Compose para evaluar InfraWard. Para un despliegue en producción, sigue [Instalar con Docker Compose](/es/docs/installation.md).

## ¿Admite inicio de sesión único y verificación en dos pasos?

Sí. Los usuarios entran con una cuenta local o con un proveedor OIDC, y la verificación en dos pasos con TOTP es obligatoria para los administradores. Hay cinco roles, y los accesos, los cambios y las sesiones de terminal quedan en un registro de auditoría. Consulta [Autenticación, MFA y OIDC](/es/docs/authentication.md).

## ¿En qué idioma está la interfaz?

La interfaz está en español. La documentación está en inglés y en español.

## ¿Cómo notifico una vulnerabilidad de seguridad?

En privado, con **Report a vulnerability** en la [pestaña Security del repositorio de GitHub](https://github.com/InfraWard/infraward/security) o por correo a [info@infraward.net](mailto:info@infraward.net). No abras un issue público. Consulta [Seguridad](/es/docs/security.md).

---

Página HTML: https://infraward.net/es/docs/faq/
