Inicio / Auditoría de seguridad web
Auditoría de seguridad web
Una auditoría de seguridad web que le dice qué corregir primero.
Examinamos su web como lo haría un atacante y después le entregamos un informe priorizado y en lenguaje claro, con un plan a precio cerrado para corregir lo que importa.
- No intrusiva por defecto
- Hallazgos ordenados por riesgo
- Plan de correcciones a precio cerrado
Security audit · example.com 11 findings, ranked by risk Critical 2 PHP 8.1 (end of life), exposed .git High 3 plugins with known vulnerabilities Medium 4 no CSP or HSTS, weak TLS settings Low 2 server version banners ✓ Fix plan attached, fixed price
Qué revisamos
Todo lo que miraría un atacante
Para WordPress, WooCommerce, Drupal, Joomla, Magento, Laravel, Django, Node.js, Go y sitios desarrollados a medida.
Entorno y servidor
Versiones de PHP, del servidor web y del sistema operativo frente a las fechas de fin de soporte y las vulnerabilidades conocidas.
CMS, plugins y dependencias
Componentes del CMS, plugins y dependencias de npm, Go y Python contrastados con bases de datos públicas de vulnerabilidades, incluidos los paquetes abandonados.
Certificados TLS
Emisor, caducidad, estado de revocación, versiones de protocolo y configuración de cifrados.
Cabeceras de seguridad
Content-Security-Policy, HSTS, protección frente a framing, política de referrer y atributos de las cookies.
Archivos y paneles expuestos
Archivos .git y .env, copias de seguridad olvidadas, páginas phpinfo, modos de depuración e inicios de sesión de administración públicos.
Accesos y cuentas
Usuarios administradores, políticas de contraseñas y de doble factor, y quién puede acceder al hosting y al DNS.
Copias de seguridad y recuperación
Si existen copias de seguridad, si se guardan fuera del servidor y si realmente pueden restaurarse.
Correo y DNS
Registros SPF, DKIM y DMARC que impiden que otros envíen correo en su nombre.
Dos niveles
Empiece poco a poco y profundice cuando importe
Revisión de seguridad rápida
Una tarifa fija reducida, sin necesidad de acceso. Desde el exterior comprobamos las versiones de PHP y del servidor, la huella del CMS, el certificado y la configuración TLS, las cabeceras de seguridad y los archivos expuestos, y le enviamos un breve resumen de lo que hemos encontrado.
Auditoría de seguridad completa
Con acceso de lectura al hosting y al CMS: plugins y temas, cuentas de usuario, integridad de archivos, copias de seguridad, registros y DNS de correo. Recibe un informe completo con evidencias, una explicación en lenguaje claro de cada hallazgo y un plan de correcciones a precio cerrado. Volvemos a comprobar tras las correcciones.
Su web nunca corre riesgos. No realizamos pruebas de carga ni destructivas sin permiso por escrito, las pruebas más profundas se hacen sobre una copia o un entorno de pruebas, y los hallazgos solo se comparten con usted.
FAQ
Preguntas sobre auditoría de seguridad
¿Es segura una auditoría para nuestra web en producción?
Sí. Nuestras comprobaciones no son intrusivas por defecto. Nunca realizamos pruebas de carga ni destructivas sin su permiso por escrito, y las pruebas más profundas se hacen sobre una copia o un entorno de pruebas.
¿Tenemos que darles acceso?
No para la revisión rápida, que examina su sitio desde el exterior. Una auditoría completa requiere acceso de lectura al hosting y al panel del CMS, mediante cuentas específicas que puede revocar en cualquier momento.
¿Qué ocurre después de la auditoría?
Recibe el informe y un plan de correcciones a precio cerrado. Puede encargarnos todo, solo lo urgente o entregar el informe a su propio equipo. Volvemos a comprobar tras las correcciones.
Contacto
Solicite una revisión de seguridad de su web
Indíquenos la dirección de su web y qué le preocupa. Por una tarifa fija reducida, la revisamos y le respondemos con lo que hayamos encontrado y lo que recomendamos.
- Enviar formularioBasta con la dirección de su web y una breve descripción.
- Revisamos su sitioUna revisión externa no intrusiva de las versiones de PHP y del servidor, el CMS, TLS y las cabeceras de seguridad.
- Recibe una respuesta claraQué está en riesgo, qué corregir primero y un precio cerrado si quiere que lo hagamos nosotros.
¿Ya es cliente? Visite support.pydevsolutions.com.