Leer en: English | Español
¿Que es SiteGuard?
SiteGuard es un servicio de informes de seguridad web. Nos das una URL, la escaneamos y recibes un informe detallado de lo que es seguro y lo que no. Una URL, un pago ($50), un informe en tu bandeja de entrada.
El escaneo cubre lo que los atacantes realmente buscan: cabeceras de seguridad faltantes, riesgos de inyeccion, vectores de cross-site scripting (XSS), configuraciones incorrectas de cookies, vulnerabilidades CSRF e informacion expuesta. Recibes hallazgos especificos con recomendaciones claras, no consejos vagos.
Por que lo creamos
Las pruebas de penetracion completas cuestan miles y tardan semanas. La mayoria de los equipos pequenos no necesitan eso. Necesitan una respuesta rapida a una pregunta: “¿mi sitio tiene vulnerabilidades obvias?” Eso es lo que responde SiteGuard.
Si eres un fundador de startup lanzando un nuevo producto, un freelancer entregando un proyecto a un cliente, o un equipo de desarrollo que quiere una revision antes del lanzamiento, no deberias necesitar contratar una firma de seguridad. Ingresa una URL, paga una vez, recibe el informe por email. Listo.
Que cubre el informe
Cada informe de SiteGuard analiza cuatro areas fundamentales:
- Cabeceras de seguridad: HSTS, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy. Las cabeceras faltantes son la brecha de seguridad mas comun y mas facil de corregir.
- Riesgos de inyeccion y XSS: formularios, parametros de consulta y puntos de entrada que podrian ser explotados. Senalamos lo que necesita validacion del lado del servidor.
- Formularios y CSRF: cada formulario se revisa por metodo, accion y presencia de tokens anti-CSRF. Los formularios POST sin proteccion se destacan.
- Cookies y seguridad de sesion: atributos Secure, HttpOnly y SameSite. Los atributos debiles o faltantes pueden exponer las sesiones a robo.
El informe se entrega como un documento HTML detallado que puedes compartir con tu equipo o usar como checklist para el endurecimiento.
Que esperar de este blog
Compartiremos:
- Novedades del producto: nuevas comprobaciones de escaneo, mejoras en informes y funciones a medida que las agreguemos
- Guias de seguridad: tutoriales practicos para corregir vulnerabilidades comunes (CSP faltante, cookies debiles, redirecciones abiertas)
- Perspectivas de seguridad: que esta cambiando en seguridad web, patrones comunes que vemos en los escaneos y que priorizar
Si te interesa como se relacionan el SEO y la seguridad, tambien puede interesarte la herramienta gratuita de auditoria SEO de SEOFlash. Cabeceras de seguridad como HSTS afectan directamente tu posicionamiento en buscadores, y ambas herramientas ayudan a encontrar brechas en la configuracion de tu sitio.
Obtiene tu informe
¿Listo para revisar la seguridad de tu sitio? Visita SiteGuard, ingresa tu URL y recibe un informe de seguridad detallado en tu bandeja de entrada.
Leave a Reply