Seguridad de sitios web
Leemos solo lo que vuestro servidor muestra a cualquier visitante: el certificado, los encabezados de seguridad, las versiones que publica, y si alguien puede enviar correo en vuestro nombre. Sin entrar en ningún sitio y sin probar nada. Sin costo.
Usamos el email para registrar la prueba. No autoriza comunicaciones comerciales. Eliminamos el registro de esta prueba tras 90 días. Aviso de privacidad de las pruebas
El resultado aparece aquí: puntuación, hallazgos y lo que cada uno significa.
Cómo funciona
Cada hallazgo se confirma en dos minutos con herramientas gratuitas. Eso es lo que separa esto de vender miedo: solo decimos lo que cualquiera puede verificar.
Paso 1
Cabeceras HTTP, certificado, registros de DNS y las páginas que el sitio sirve a todo el mundo. Nada de pruebas activas: eso sin autorización escrita es un delito, y nosotros no lo hacemos.
Paso 2
Cabeceras de seguridad, versiones expuestas, HTTPS en serio, SPF y DMARC para que nadie envíe correo en vuestro nombre. El sitio queda igual.
Paso 3
La misma verificación, al final. Recibís las dos lecturas, antes y después, y os quedáis con la lista de lo que cambió.
¿Qué tenéis que hacer para empezar: responder a un email con el acceso al alojamiento y al DNS.
¿Qué está incluido
Es configuración. No es una auditoría de código ni una prueba de intrusión, y se lo decimos antes de cobrar.
Precio
Valores sin IVA. Sin fidelización.
390 € una vez
Todo lo que la verificación encuentre en lo público.
29 € / mes, opcional
Para que sepan ese mismo día si algo se abre de nuevo.
Garantía
Al final repetimos la misma verificación. Si algún hallazgo de la lista inicial sigue ahí, lo corregimos sin costo hasta que desaparezca. Lo que la verificación no ve, no lo prometemos.
Quién lo hace
iOutlet, la tienda de tecnología reacondicionada del grupo, funciona en la infraestructura que nosotros operamos. Lo que vendemos aquí es lo que hacemos todos los días para ella.
Preguntas
No. Es una verificación pasiva de lo que el servidor publica, y la corrección de eso. Una auditoría seria mira el código y el acceso, y tiene otro precio.
No. Leemos exactamente lo que cualquier navegador lee. No hay intentos de acceso, ni escáneres, ni fuerza bruta.
Son dos registros en el DNS que dicen quién puede enviar correo en nombre de vuestro dominio. Sin ellos, cualquiera puede; así es como se hacen fraudes de facturas.
Acceso al panel del alojamiento (o al servidor) y al DNS del dominio. El sitio en sí no se toca.
Eso es limpieza y recuperación, un trabajo diferente. Lo decimos de inmediato y lo presupuestamos aparte.
Pedir
Te respondemos por escrito en 48h laborables, con lo necesario y el precio cerrado. Sin llamadas.
Verificación pasiva: leemos encabezados, certificado y registros DNS públicos, lo mismo que lee cualquier navegador. No hay ningún intento de acceso.