Cómo saber si su sitio web es seguro (checklist de 10 minutos)
Siete verificaciones que cualquier dueño de sitio web puede hacer hoy, sin instalar nada, y lo que cada resultado significa en la práctica.
1. ¿El candado aparece en todo el sitio web?
Abre la dirección sin el https:// y comprueba si redirige por sí sola a la versión segura. Si la página se abre en HTTP, cualquier persona en la misma red (Wi-Fi de aeropuerto, hotel, cafetería) puede leer lo que el visitante escribe. La redirección 301 y la cabecera HSTS solucionan esto de una vez por todas y se configuran en el servidor.
2. ¿El certificado está a nombre correcto?
Clique no cadeado e confira se o domínio listado é exatamente o seu, incluindo o www quando usado. Certificado vencido ou emitido para outro nome faz o navegador mostrar aviso vermelho — e o visitante vai embora sem comprar.
3. ¿Existe algún archivo .env o .git accesible?
Escribe la dirección de tu sitio web seguida de /.env y de /.git/config. Si aparece cualquier contenido, el problema es grave: el .env suele guardar contraseñas de bases de datos y claves de API, y el .git entrega todo el código fuente. La solución es eliminar el archivo del directorio público o bloquearlo mediante una regla del servidor.
4. Os encabezados de segurança estão ligados?
HSTS, Content-Security-Policy, X-Frame-Options e X-Content-Type-Options são instruções que o servidor manda ao navegador. Sem CSP, uma injeção de script na sua página pode roubar a sesión do cliente; sem X-Frame-Options, outro sitio pode colocar o seu dentro de um iframe invisível e capturar cliques.
5. ¿El correo del dominio es falsificable?
Se o seu domínio recebe correo electrónico e não tem SPF nem DMARC publicados, qualquer pessoa consegue enviar mensagem "em nome da sua empresa". Golpes de cobrança e de nota fiscal falsa começam exatamente assim, e o prejuízo vai para a sua marca.
6. ¿Existe alguna base de datos abierta en internet?
MySQL (3306), PostgreSQL (5432), MongoDB (27017) e Redis (6379) nunca devem responder fora do servidor. Uno teste rápido de porta revela isso; a correção é firewall ou bind em localhost.
7. ¿Sabes qué ha cambiado desde ayer?
Seguridad não é foto, é filme. Uno sitio seguro hoje pode ficar exposto amanhã porque alguém publicou um backup, renovou um certificado errado ou desactivou uma regra. Sem monitoramento com histórico, o dono só descobre o problema quando o cliente reclama.
Si algo de lo anterior falló, el siguiente paso es documentar y corregir, y luego repetir la verificación para demostrar que se subió. Eso es lo que hace CyberGuard AI en minutos: evalúa, muestra la evidencia, señala la corrección y guarda el antes y el después.