Dominio y orígenes
Revisamos el dominio principal, redirecciones y CORS. Cuando corresponde, limitamos las solicitudes a orígenes autorizados y evitamos que otros sitios incrusten tu web.
Revisamos la configuración de tu web, sus integraciones y accesos. Te explicamos qué conviene reforzar y aplicamos mejoras acordes a tu plataforma y alojamiento.
El contenido de la revisión se adapta al CMS, las funcionalidades y el acceso disponible.
Revisamos el dominio principal, redirecciones y CORS. Cuando corresponde, limitamos las solicitudes a orígenes autorizados y evitamos que otros sitios incrusten tu web.
Comprobamos de dónde se cargan scripts y widgets, retiramos integraciones que ya no necesitas y definimos fuentes permitidas con CSP y SRI cuando es compatible.
Buscamos versiones desactualizadas, componentes vulnerables, configuraciones expuestas y señales comunes de riesgo en CMS, temas, plugins y dependencias.
Revisamos HTTPS y cabeceras como Content-Security-Policy, HSTS, X-Content-Type-Options y Referrer-Policy, ajustándolas para no romper funciones legítimas.
Revisamos cuentas, permisos y accesos administrativos. Recomendamos MFA cuando la plataforma lo permite y limitamos privilegios innecesarios.
Comprobamos validación de formularios, protección frente a spam, copias de seguridad y opciones de recuperación. Podemos revisar alertas y registros disponibles.
Recibes un resumen comprensible de lo revisado, los riesgos encontrados y las acciones recomendadas. Las pruebas se limitan al alcance acordado y a los sistemas autorizados.
Plataforma, alojamiento, accesos y cambios recientes.
Aplicamos las mejoras acordadas y documentamos el trabajo.
Volvemos a comprobar cambios y nuevas funcionalidades si contratas el seguimiento.
El alcance final se confirma tras conocer la plataforma y lo que necesitas.
Ninguna revisión puede garantizar riesgo cero. Sí podemos reducir riesgos conocidos, corregir configuraciones y ayudarte a mantener la web al día.
La dirección de la web y algunos datos sobre su plataforma y alojamiento. Si hacen falta accesos técnicos, acordaremos cuáles y cómo compartirlos de forma segura.
No. La puesta a punto inicial es un pago único; las revisiones mensuales son opcionales.
Cuéntanos qué plataforma usas y qué te preocupa. Te indicaremos el alcance antes de empezar.
WhatsApp