Informe de corrección

Informe de Seguridad Web

Revisamos la configuración de seguridad que cualquiera puede ver desde fuera de tu sitio web: tu certificado, cabeceras, cookies, scripts y DNS público. Es una revisión pasiva: no se ataca nada, no se prueban contraseñas y no se sondean rutas ocultas.

  • Certificado y redirección a HTTPS
  • Cabeceras, cookies y contenido mixto
  • Bibliotecas de JavaScript desactualizadas

Qué revisamos

  • HTTPS y certificado

    Páginas servidas sin HTTPS, si HTTP redirige a HTTPS y si el certificado es de confianza, está vigente y usa una versión moderna de TLS.

  • Cabeceras de seguridad

    HSTS, protección contra la inserción en marcos (framing), X-Content-Type-Options, Referrer-Policy y Content Security Policy. En Shopify, las gestiona la plataforma y se muestran como referencia.

  • Cookies

    Cookies sin el atributo Secure y cookies de tipo sesión que los scripts pueden leer.

  • Contenido mixto y formularios

    Recursos HTTP inseguros en páginas HTTPS y formularios que envían datos por HTTP sin cifrar.

  • JavaScript desactualizado

    Versiones de jQuery, jQuery UI y Lodash con vulnerabilidades conocidas públicamente.

  • Exposición de información y contacto

    Versiones del software del servidor en las cabeceras, y si publicas un contacto en security.txt.

  • Suplantación de email

    Si tu política DMARC impide que otros envíen emails que parecen tuyos.

Qué recibes

  • Cada riesgo, con lo que significa para tu sitio web
  • Qué controlas tú y qué gestiona tu plataforma
  • Soluciones para tu servidor, CDN o plataforma
  • Un prompt de IA listo para usar para cada hallazgo
  • Un PDF para compartir con tu desarrollador

Cómo se elabora el informe

  1. 1

    Tus páginas se cargan en un navegador y se leen sus cabeceras, cookies y scripts.

  2. 2

    Tu certificado, la redirección HTTP y el security.txt se revisan desde fuera.

  3. 3

    El registro DMARC de tu dominio se lee del DNS público.

Hallazgos del informe de ejemplo

Resultados reales para Harbor & Pine, una tienda ficticia que creamos con problemas habituales.

Abrir el informe de ejemplo completo
  • Problem

    Insecure (HTTP) resources on HTTPS pages

    {n} page(s) load files over plain HTTP.{"n":1}

    Fix: Change the listed addresses to {https} (or upload the files to your store), in the theme or the app that adds them.{"https":"https://"}

  • Problem

    Outdated JavaScript libraries with known vulnerabilities

    jQuery 3.4.1

    Fix: Find which theme file or app loads the library (search the theme code for its file name).

  • Problem

    Cookies without the {flag} flag{"flag":"Secure"}

    hp_session

    Fix: Set the {flag} attribute on these cookies in the app or code that creates them.{"flag":"Secure"}

Qué no incluye

  • Una prueba de penetración, un análisis de vulnerabilidades o una auditoría de seguridad completa
  • La seguridad del panel de administración, del inicio de sesión y del proceso de pago
  • La configuración de tu servidor, tu hosting o tus aplicaciones

Preguntas sobre este informe

¿Es una prueba de penetración?

No. Solo lee lo que puede ver el navegador de cualquier visitante. Nunca atacamos tu sitio, probamos contraseñas ni sondeamos rutas ocultas.

¿Por qué en las tiendas Shopify algunos elementos aparecen como información?

Shopify configura por sí mismo las cabeceras de la tienda y algunas cookies, y los comerciantes no pueden cambiarlas. El informe las muestra como referencia y se centra en lo que tú controlas.

¿Qué bibliotecas se revisan?

jQuery, jQuery UI y Lodash, comparadas con las versiones que tienen vulnerabilidades conocidas públicamente (registradas como CVE).

¿Se guarda algo de mi sitio?

Solo los resultados de las comprobaciones y las capturas de pantalla que se usan en tu informe. Consulta la política de privacidad para conocer los plazos de conservación.

Guías relacionadas

Otros informes

Analiza tu sitio web hoy

Encuéntralo. Corrígelo. Verifícalo.

¿Qué tipo de sitio web es?

Tu respuesta elige las comprobaciones adecuadas, como el recorrido de compra en tiendas online. Aun así revisamos las señales del propio sitio y mostramos ambas.

¿Qué tipo de sitio web es?

Análisis gratis. Sin tarjeta de crédito.