Plan representado
Cuidado Web Plus, a $249 al mes, para un sitio web. Un informe real nombra tu plan, tu sitio web y el trabajo realmente realizado en él durante el periodo. Todas las cifras siguientes son de ejemplo.
Periodo del informe
Un mes natural de muestra de 30 días, del primer al último día. Los informes se emiten dentro de los cinco primeros días hábiles del mes siguiente, haya ocurrido algo destacable o no.
Sitio web de ejemplo
www.example-sample-site.com - un sitio web de empresa ficticio, de un solo sitio, sobre un CMS estándar. Aquí no se describe ningún sitio web real de un cliente.
Supervisión realizada
Lo que se vigiló de forma continua durante el periodo y lo que confirmó cada comprobación.
- Tiempo de actividad y disponibilidad: 99,98 por ciento, con una breve interrupción del alojamiento que se recuperó por sí sola.
- Certificado SSL: válido durante todo el periodo, renovación automática confirmada.
- Caducidad del dominio: verificada, con la próxima renovación fuera de este periodo.
- Análisis de malware e integridad de archivos: no se detectaron archivos maliciosos.
Problemas detectados
Lo que la supervisión detectó durante el periodo y qué pasó con cada elemento.
- Una interrupción del lado del alojamiento de menos de dos minutos. Se recuperó sola; no hizo falta ninguna acción.
- 112 intentos automáticos de inicio de sesión bloqueados en el formulario de acceso. Ningún acceso no autorizado tuvo éxito.
- Tres enlaces internos rotos encontrados durante la revisión mensual de salud. Los tres se corrigieron.
Actualizaciones realizadas
En este mes de ejemplo, cada actualización se aplicó primero en una copia de staging compatible, se verificó allí y después se publicó, con una copia de seguridad antes de cada una. Las pruebas en staging son una función de Cuidado Web Plus y dependen de que el entorno de alojamiento las permita.
- Núcleo del CMS actualizado de 6.5.2 a 6.5.4.
- Plugin de seguridad actualizado de 4.1.0 a 4.2.1.
- Plugin de SEO actualizado de 21.6 a 21.8, y el maquetador de páginas de 3.20 a 3.21.
- Formulario de contacto revisado y ya al día en 2.9.3, así que no se hizo ningún cambio.
Trabajo técnico realizado
Trabajo técnico menor tomado de los 60 minutos incluidos con Cuidado Web Plus. En este periodo se usaron 38 de los 60 minutos. Los minutos no usados no se acumulan.
- Corregidos los tres enlaces internos rotos y dos redirecciones de página desactualizadas (14 minutos).
- Vuelta a probar la entrega del formulario de contacto al buzón de la empresa después de las actualizaciones de plugins (9 minutos).
- Comprimidas dos imágenes de cabecera sobredimensionadas, bajando el tiempo de carga de la página de inicio de 2,4 a 1,9 segundos (15 minutos).
Incluido frente a comprado por separado
Todo lo anterior estaba cubierto por la cuota mensual del plan y nada de este periodo se facturó aparte. Las dos listas siguientes son el límite permanente, no un juicio que se hace mes a mes.
Incluido en Cuidado Web Plus
- Supervisión, pruebas de actualización en staging cuando el entorno de alojamiento lo permite, una copia de seguridad antes de cada actualización y verificación posterior.
- Hasta 60 minutos de trabajo técnico menor al mes.
- Pequeñas ediciones de contenido, correcciones rutinarias y comprobaciones de enlaces rotos y de entrega de formularios de contacto.
- Este informe mensual, más respuesta prioritaria por correo electrónico con las solicitudes revisadas en el plazo de un día laborable.
Se compra por separado, nunca se da por incluido
- Los rediseños, las funcionalidades nuevas y los sitios web nuevos son proyectos aparte y se presupuestan antes de empezar cualquier trabajo.
- El alojamiento, los dominios, los plugins premium y las licencias de software los facturan sus proveedores.
- El trabajo de emergencia o el mismo día, y la limpieza de un sitio web ya comprometido, se cotizan primero y nunca se dan por incluidos.
Recomendaciones
Lo que sugerimos a continuación, por orden de prioridad. Nada de esto se inicia sin tu aprobación.
- Comprimir las cuatro imágenes de producto sobredimensionadas que quedan para restar aproximadamente otros 0,3 segundos al tiempo de carga.
- Sustituir los dos plugins inactivos que siguen instalados por una única alternativa mantenida.
- Programar la próxima prueba de restauración desde copia de seguridad. La última se superó y la siguiente toca este trimestre.
Riesgos sin resolver
Lo que sigue abierto al final del periodo. Una lista vacía aquí sería una señal de alarma, no una buena señal.
- Las cuentas de administrador siguen sin autenticación de doble factor. Activarla queda fuera del plan y necesita una decisión tuya.
- Las copias de seguridad están verificadas, pero no se ha probado su restauración desde el trimestre pasado, así que el tiempo de restauración es estimado y no medido.
Limitaciones de este informe
Este informe cubre el trabajo realizado en un sitio web durante un periodo. No es una auditoría de seguridad, no es una prueba de penetración y no es una garantía de que un sitio web no pueda ser comprometido. Las cifras proceden de los registros de supervisión y de actualización, y todo lo que no pudimos observar se reporta como desconocido en lugar de darse por bueno.