Preguntas frecuentes

¿Qué es InfraWard?

InfraWard es un inventario de infraestructura autoalojado que se mantiene al día solo. Das de alta un servidor con un comando e InfraWard descubre lo que contiene (máquinas virtuales y contenedores de Proxmox, contenedores e imágenes de Docker y Podman, sitios de Plesk), busca vulnerabilidades y concilia el inventario periódicamente. Consulta la introducción.

¿InfraWard es gratuito?

Sí. InfraWard es gratuito y de código abierto, con licencia GNU Affero General Public License v3.0. El código está en GitHub. Si ofreces una versión modificada como servicio en red, tienes que poner su código fuente a disposición de sus usuarios.

¿Hace falta instalar un agente en cada servidor?

No. InfraWard funciona sin agentes. Se conecta por SSH con una cuenta inventory dedicada y de solo lectura que crea el script de alta, con un sudoers acotado que solo permite una lista cerrada de consultas. Consulta Añadir servidores.

¿Qué puede inventariar InfraWard?

Servidores Linux, nodos de Proxmox VE (CT y VM), hosts Docker y Podman (contenedores, imágenes, redes y volúmenes, también de Podman rootless) y servidores Plesk, con las relaciones entre ellos y una vista de topología. También inventaría los dominios de Cloudflare, con datos de RDAP, caducidad de los certificados TLS y registros DNS colgantes. Consulta Inventario y proyectos y Dominios.

¿Cómo encuentra y prioriza InfraWard las vulnerabilidades?

Trivy analiza los servidores y las imágenes de contenedores y guarda un SBOM CycloneDX de cada uno. Cada hallazgo recibe una puntuación de 0 a 100 según CVSS, CISA KEV, EPSS y la exposición a la red, así que la lista empieza por lo que se está explotando y es alcanzable. Los SBOM guardados se vuelven a evaluar con los datos de vulnerabilidades nuevos sin volver a conectarse a los servidores. Consulta Vulnerabilidades.

¿Dónde se guardan mis datos?

En tu propia infraestructura. InfraWard funciona como un conjunto de contenedores con Docker Compose o Podman, y la base de datos, Redis y OpenBao están en una red interna. El worker solo sale a internet para descargar datos de vulnerabilidades (la base de datos de Trivy, CISA KEV y EPSS) y, si los configuras, la API de Cloudflare y RDAP. Consulta Conceptos y arquitectura.

¿Qué necesito para instalarlo?

Un host Linux de 64 bits con Docker Engine 24 o posterior y el plugin Compose v2 (o Podman), 2 vCPU, 4 GB de RAM y 20 GB de disco libre. Las imágenes publicadas son para linux/amd64. Fuera de localhost también necesitas un nombre DNS y HTTPS. Consulta Requisitos.

¿Cuánto se tarda en probarlo?

Unos diez minutos. El inicio rápido levanta una instancia local con Docker Compose para evaluar InfraWard. Para un despliegue en producción, sigue Instalar con Docker Compose.

¿Admite inicio de sesión único y verificación en dos pasos?

Sí. Los usuarios entran con una cuenta local o con un proveedor OIDC, y la verificación en dos pasos con TOTP es obligatoria para los administradores. Hay cinco roles, y los accesos, los cambios y las sesiones de terminal quedan en un registro de auditoría. Consulta Autenticación, MFA y OIDC.

¿En qué idioma está la interfaz?

La interfaz está en español. La documentación está en inglés y en español.

¿Cómo notifico una vulnerabilidad de seguridad?

En privado, con Report a vulnerability en la pestaña Security del repositorio de GitHub o por correo a [email protected]. No abras un issue público. Consulta Seguridad.