INTEGRACIÓN URLSCANIO n8n: AUTOMATIZAR URLSCANIO CON N8N

Esta acción te permite enviar una URL a UrlScan.io para realizar un análisis completo de seguridad web. Cuando ejecutas "Perform Scan", UrlScan.io visita la URL especificada, captura screenshots, analiza el DOM, detecta tecnologías utilizadas, verifica certificados SSL y evalúa posibles amenazas. Es la acción fundamental para iniciar cualquier análisis automatizado.

Parámetros clave:

• URL (requerido, campo de texto): La URL completa que deseas analizar, incluyendo el protocolo (http:// o https://). Por ejemplo: "https://n8n.partnerlinks.io/58qll4sjpku0" o "https://sitio-sospechoso.com". Este es el único parámetro obligatorio para lanzar un escaneo básico.
• Additional Fields (opcional): Sección que permite añadir propiedades avanzadas para personalizar el comportamiento del escaneo, como definir tags, especificar visibilidad pública/privada del resultado, o configurar opciones de renderizado.

Casos de uso típicos:

• Verificar automáticamente URLs extraídas de emails de phishing reportados por usuarios
• Analizar todos los enlaces externos antes de su publicación en un sitio web corporativo
• Auditar periódicamente dominios de partners o proveedores para detectar compromisos de seguridad
• Integrar en un pipeline de CI/CD para verificar enlaces en documentación técnica

Cuándo usarlo: Cada vez que necesites obtener un análisis de seguridad fresco de una URL específica. Combínalo con acciones "Get" para recuperar los resultados una vez el análisis completado.

La acción "Get Many" recupera una lista de múltiples escaneos previamente realizados en tu cuenta UrlScan.io. En lugar de consultar escaneos uno por uno, esta acción te permite obtener lotes de resultados, aplicar filtros y limitar el número de registros devueltos. Es ideal para análisis masivos, generación de reportes o sincronización de históricos.

Parámetros clave:

• Return All (opcional, interruptor on/off): Cuando está activado, recupera todos los escaneos que coincidan con los filtros, sin límite. Cuando está desactivado (por defecto), respeta el parámetro "Limit".
• Limit (opcional, campo numérico): Número máximo de escaneos a devolver. Por defecto: 50. Solo aplica si "Return All" está desactivado. Útil para paginar resultados o limitar el volumen de datos procesados.
• Filters (opcional): Sección que permite añadir criterios de filtrado para refinar los resultados. Puedes filtrar por dominio, fecha, tags, tipo de escaneo, etc. Sin filtros aplicados, devuelve los escaneos más recientes.

Casos de uso:

• Generar dashboards de seguridad con todos los escaneos del último mes
• Exportar históricos de análisis hacia bases de datos para correlación con otros logs de seguridad
• Identificar patrones de amenazas recurrentes consultando escaneos etiquetados como "malicious"

Cuándo usarlo: Para obtener vistas globales de tu actividad de análisis, sincronizar datos de seguridad con sistemas externos, o construir reportes automatizados. Perfecto para workflows programados (ej: todas las noches a medianoche).

Esta acción recupera los detalles completos de un escaneo específico utilizando su ID único. Cuando lanzas un "Perform Scan", UrlScan.io devuelve un Scan ID que puedes utilizar posteriormente con "Get" para consultar el resultado final del análisis. Es esencial para workflows en dos pasos: primero iniciar el escaneo, luego recuperar los resultados una vez el análisis completado.

Parámetros clave:

• Scan ID (requerido, campo de texto): El identificador único del escaneo cuyos detalles deseas recuperar. Este ID es devuelto por la acción "Perform Scan" o puede consultarse en la interfaz UrlScan.io. Formato típico: una cadena alfanumérica como "abc123def456-789ghi012jkl345".

Casos de uso:

• Recuperar automáticamente resultados de escaneos lanzados previamente por otro workflow
• Verificar el estado de análisis en curso y reintentar si aún está procesándose
• Alimentar herramientas de threat intelligence con datos detallados de escaneos específicos

Cuándo usarlo: Inmediatamente después de un "Perform Scan" (con un retraso para dejar tiempo al análisis) o en workflows separados que procesan IDs de escaneos almacenados en bases de datos o enviados por webhooks.