Reporte de correcciones

Reporte de Seguridad Web

Revisamos la configuración de seguridad que cualquiera puede ver desde fuera de tu sitio web: tu certificado, encabezados, cookies, scripts y DNS público. Es una revisión pasiva: no se ataca nada, no se prueban contraseñas y no se sondean rutas ocultas.

  • Certificado y redirección a HTTPS
  • Encabezados, cookies, contenido mixto
  • Bibliotecas de JavaScript desactualizadas

Qué revisamos

  • HTTPS y certificado

    Páginas servidas sin HTTPS, si HTTP redirige a HTTPS y si el certificado es de confianza, está vigente y usa una versión moderna de TLS.

  • Encabezados de seguridad

    HSTS, protección contra la inserción en marcos (framing), X-Content-Type-Options, Referrer-Policy y Content Security Policy. En Shopify, la plataforma los gestiona y se muestran como referencia.

  • Cookies

    Cookies sin el atributo Secure y cookies de tipo sesión que los scripts pueden leer.

  • Contenido mixto y formularios

    Recursos HTTP inseguros en páginas HTTPS y formularios que envían datos por HTTP sin cifrar.

  • JavaScript desactualizado

    Versiones de jQuery, jQuery UI y Lodash con vulnerabilidades conocidas públicamente.

  • Divulgación y contacto

    Versiones del software del servidor en los encabezados y si publicas un contacto en security.txt.

  • Suplantación de correo

    Si tu política DMARC impide que otros envíen correos que parecen tuyos.

Qué recibes

  • Cada riesgo, con lo que significa para tu sitio web
  • Lo que controlas tú y lo que gestiona tu plataforma
  • Correcciones para tu servidor, CDN o plataforma
  • Un prompt de IA listo para usar en cada hallazgo
  • Un PDF para compartir con tu desarrollador

Cómo se elabora el reporte

  1. 1

    Tus páginas se cargan en un navegador y se leen sus encabezados, cookies y scripts.

  2. 2

    Tu certificado, la redirección HTTP y security.txt se revisan desde afuera.

  3. 3

    El registro DMARC de tu dominio se lee del DNS público.

Hallazgos del reporte de ejemplo

Resultados reales para Harbor & Pine, una tienda ficticia que creamos con problemas comunes.

Abrir el reporte de ejemplo completo
  • Problem

    Insecure (HTTP) resources on HTTPS pages

    {n} page(s) load files over plain HTTP.{"n":1}

    Fix: Change the listed addresses to {https} (or upload the files to your store), in the theme or the app that adds them.{"https":"https://"}

  • Problem

    Outdated JavaScript libraries with known vulnerabilities

    jQuery 3.4.1

    Fix: Find which theme file or app loads the library (search the theme code for its file name).

  • Problem

    Cookies without the {flag} flag{"flag":"Secure"}

    hp_session

    Fix: Set the {flag} attribute on these cookies in the app or code that creates them.{"flag":"Secure"}

Qué no cubre

  • Una prueba de penetración, un escaneo de vulnerabilidades o una auditoría de seguridad integral
  • La seguridad del panel de administración, del inicio de sesión y del checkout
  • La configuración de tu servidor, hosting o aplicación

Preguntas sobre este reporte

¿Es una prueba de penetración?

No. Solo lee lo que puede ver el navegador de cualquier visitante. Nunca atacamos tu sitio, probamos contraseñas ni sondeamos rutas ocultas.

¿Por qué las tiendas Shopify muestran algunos elementos como información?

Shopify define por su cuenta los encabezados de la tienda y algunas cookies, y los comerciantes no pueden cambiarlos. El reporte los muestra como referencia y se enfoca en lo que tú controlas.

¿Qué bibliotecas se revisan?

jQuery, jQuery UI y Lodash, comparadas con versiones que tienen vulnerabilidades conocidas públicamente (registradas como CVE).

¿Guardan algo de mi sitio?

Solo los resultados de las revisiones y las capturas de pantalla que se usan en tu reporte. Consulta la política de privacidad para conocer los plazos de conservación.

Guías relacionadas

Otros reportes

Analiza tu sitio web hoy

Encuéntralo. Corrígelo. Verifícalo.

¿Qué tipo de sitio web es?

Tu respuesta elige las revisiones adecuadas, como el recorrido de compra en tiendas en línea. Aun así revisamos las señales del propio sitio y mostramos ambas.

¿Qué tipo de sitio web es?

Análisis gratis. No se requiere tarjeta de crédito.