Documento de ejemplo. El sitio web y los hallazgos que aparecen abajo son ilustrativos y no describen a ningún cliente real.
Informe de ejemploEste es el formato que produce un Chequeo de Seguridad del Sitio Web de alcance fijo. Los hallazgos se agrupan por gravedad, cada uno está escrito en lenguaje claro y cada recomendación dice qué hacer al respecto.
Volver al Chequeo de Seguridad del Sitio WebNo se requiere ninguno. El Chequeo de Seguridad Web es un encargo aparte de alcance fijo, a $299, que se compra una sola vez para un sitio web. No forma parte de ningún plan mensual y no hace falta tener un plan de mantenimiento para pedirlo. Un informe real indica el sitio web que cubre.
Una revisión puntual realizada a lo largo de tres días hábiles de un mes de muestra. Un chequeo es una foto fija, no una cobertura continua: cada hallazgo describe el sitio web tal y como estaba en las fechas de la revisión.
www.example-sample-site.com - un sitio web de empresa ficticio, de cara al público, sobre un CMS estándar, revisado dentro del alcance autorizado. Aquí no se describe ningún sitio web real de un cliente.
Lo que cubrió la revisión de alcance fijo: el sitio web público más los aspectos básicos a nivel de cuenta que el propietario autorizó. No se modificó nada y no se explotó nada.
Ocho hallazgos en esta muestra: uno alto, tres medios, cuatro bajos o informativos. La gravedad describe la exposición, no la prueba de que algo se haya visto comprometido.
Ninguna, por diseño. Un chequeo de seguridad es una revisión, no un saneamiento: durante el chequeo no se hace ninguna actualización, cambio de configuración ni modificación de archivos en tu sitio web. Cada corrección listada en las recomendaciones se presupuesta y se aprueba antes de empezar cualquier trabajo.
Ninguno en el sitio web en producción. El trabajo de este encargo es análisis e informe: revisar las superficies accesibles públicamente, confirmar a mano cada hallazgo para que nada se reporte solo por un análisis automatizado, y redactarlo en un lenguaje sobre el que puedas actuar o que puedas pasar a quien mantenga el sitio.
El chequeo tiene un precio fijo y un alcance fijo. Corregir lo que encuentra es un trabajo aparte, que se presupuesta cuando ya tienes el informe y has decidido qué quieres hacer.
Por orden de prioridad. Cada punto dice qué hacer, no solo qué está mal.
Lo que queda abierto al final del chequeo. Un chequeo que no cerró nada te dice igualmente dónde estás exactamente.
Esta es una revisión puntual de un sitio web público. No es una prueba de penetración, no son pruebas destructivas, no es una certificación ni una auditoría de cumplimiento, no es respuesta ante incidentes y no es una garantía de que un sitio web nunca pueda ser comprometido. Los hallazgos describen lo que era observable en las fechas de la revisión, y todo lo que no era observable se reporta como desconocido en lugar de darse por seguro.
