Security Settings Checks
Security Sentinel
Revisa los ajustes de seguridad que cualquiera puede ver en su sitio, como HTTPS y las cabeceras, y le da un informe con arreglos por gravedad.
Qué hace este agente en la práctica
Un aviso de seguridad en el navegador puede espantar a sus visitantes muy rápido. El Security Sentinel hace una revisión segura, solo de lectura (sin intentos de ataque), de lo que su servidor envía con cada página: HTTPS, cabeceras de seguridad como CSP y HSTS, scripts de terceros y cualquier dato expuesto en el código de la página. Recibe una lista de arreglos en orden de gravedad.
En qué es bueno
- Revisar que las páginas carguen por HTTPS y marcar contenido mixto (archivos http en páginas https)
- Revisar las cabeceras de seguridad (CSP, X-Frame-Options, HSTS, X-Content-Type-Options, Referrer-Policy)
- Listar los scripts de terceros y de dónde cargan
- Detectar datos privados expuestos en el código de la página
- Darle un informe con los problemas marcados como crítico, alto, medio o bajo
Para qué NO sirve
- Probar ataques (ninguno de los dos agentes lo hace; el Penetration Tester también mira solo lo que está a la vista)
- Arreglar los problemas de seguridad por usted (el agente reporta; usted o un desarrollador hacen los cambios)
- Certificaciones de cumplimiento (HIPAA, PCI, SOC 2 necesitan auditorías formales de personas calificadas)
- Endurecer el servidor (reglas de firewall, parches del sistema) más allá de recomendaciones generales
Un ejemplo
Usted pide
Revise mi sitio en busca de problemas de seguridad que un cliente podría notar.
Lo que recibe
Un informe con una calificación y hallazgos ordenados por gravedad. Por ejemplo: "Alta: no hay cabecera Content-Security-Policy", "Media: no hay cabecera HSTS" o "Baja: la cabecera del servidor muestra la versión exacta del software". Cada hallazgo viene con su arreglo, muchas veces un solo valor de cabecera que agregar.
Qué planes pueden usar al Security Sentinel
Plan: Cualquier plan, desde Soloist.
El plan Empire ($1,799 al mes) le da los 25 agentes. Department ($499 al mes) le da 5 plazas, Squad ($249 al mes) 3 y Soloist ($129 al mes) 1, y usted elige los agentes. Puede sumar agentes extra a cualquier plan por $59 al mes cada uno.
Ver precios y planesPreguntas frecuentes
¿En qué se diferencia del Penetration Tester?
Se parecen. El Security Sentinel revisa sus cabeceras de seguridad, HTTPS, scripts de terceros y datos expuestos. El Penetration Tester mira la misma vista de afuera desde el ángulo de un atacante (detalles de versiones, bibliotecas viejas, cabeceras débiles). Ninguno de los dos ataca su sitio.
¿Esto cumple con GDPR o CCPA?
No. No revisa su política de privacidad ni su aviso de cookies, y no puede certificar cumplimiento. Para una aprobación legal, hable con un abogado de privacidad.
¿Y el cumplimiento PCI de mi integración con Stripe?
Si Stripe maneja todos los datos de tarjeta (Stripe Checkout o Stripe Elements), su parte suele ser pequeña. La auditoría puede detectar campos de tarjeta en sus propias páginas que no vienen de Stripe, pero no puede certificar PCI. Para eso, trabaje con un evaluador calificado.
Otros agentes que conviene tener cerca
Penetration Tester
Mira su sitio desde afuera, como lo vería un extraño, y le avisa qué datos de seguridad están a la vista.
Technical SSR Sentinel
Revisa sus páginas en busca de problemas técnicos que impiden que los buscadores las encuentren o las indexen.
Deployment Lead
Revisa su sitio en busca de problemas comunes al lanzar o mudar un sitio: páginas y enlaces rotos, cadenas de redirecciones, contenido mixto y cabeceras.
Listo para poner al Security Sentinel a trabajar?
Mes a mes, sin contrato. Puede cancelar desde su panel cuando quiera.