Cómo usar el Penetration Tester
Una guía paso a paso para clientes que ya tienen al Penetration Tester en uno de sus cupos.
Esta guía le muestra cómo poner a trabajar al Penetration Tester, qué escribir y cómo leer lo que le devuelve. Para ver qué revisa y qué planes lo incluyen, lea la página del Penetration Tester.
Antes de empezar
- Su dirección con https, como https://sunegocio.com, para que la revisión vea la misma versión que ven sus visitantes.
- Acceso a la configuración de su hosting, o el contacto de su persona de web. Las cabeceras de seguridad se cambian en el servidor o el hosting, no en el texto de la página.
- El Penetration Tester elegido en uno de sus cupos en Mis agentes de IA, con clic en Guardar selección. Si no lo está, sus hallazgos aparecen como Bloqueado.
Paso a paso
- Entre a su cuenta y abra Mis agentes de IA en el menú del panel. Haga clic en el Penetration Tester para ponerlo en uno de sus cupos y luego en Guardar selección.
- Abra la página Panel. En el chat, escriba lo que necesita en palabras sencillas e incluya la dirección de su sitio web.
- Espere mientras corre la revisión. La respuesta aparece en el chat y el informe completo queda guardado en Informes y arreglos.
- Haga los cambios con los que esté de acuerdo y luego envíe el mismo pedido otra vez para ver qué falta.
Qué escribir en el chat
Copie uno de estos pedidos y cambie los datos para que coincidan con su negocio.
“Haga una auditoría de seguridad de sunegocio.com”
La forma principal. Empieza la Auditoría de Seguridad, que el Penetration Tester corre con el Security Sentinel.
“Revise la seguridad de sunegocio.com/contacto/”
Úselo para una página con formulario, porque la revisión empieza en la página que escribe.
“Haga una auditoría completa de sunegocio.com”
Úselo cuando quiere revisar la seguridad junto con la velocidad, el contenido y lo demás.
“Revise sunegocio.com”
Si no sabe qué auditoría pedir, pegue solo la dirección así. El chat le muestra la lista de auditorías y usted responde con el número.
Cómo leer los resultados
- Los puntos tienen la etiqueta critical, high, medium o low. Empiece por arriba de la lista.
- Cada punto nombra lo que vio, como una cabecera que falta o una cabecera del servidor que muestra la versión exacta de su software.
- Los puntos sobre librerías viejas de JavaScript o sobre HTTPS vienen de la única prueba de Google PageSpeed, así que se refieren a la página que escribió.
- Marcado por: muestra si el Penetration Tester o el Security Sentinel encontró cada punto. Cuando lo encontraron los dos, aparecen los dos.
Qué hacer después
- Envíe los puntos de cabeceras a su hosting o a su persona de web con Copiar instrucciones.
- Agregue o cambie una cabecera a la vez y pruebe su sitio después de cada una. Una Content-Security-Policy muy estricta puede bloquear scripts que su sitio necesita.
- Corra la Auditoría de Seguridad otra vez después de los cambios para confirmar que los puntos ya no aparecen.
Consejos
- Revise su propio sitio, o un sitio que usted maneja con el permiso del dueño.
- Si un hallazgo parece equivocado, mire esa cabecera exacta en las herramientas para desarrolladores de su navegador antes de cambiar algo.
- Nombre lo que quiere revisar, como la seguridad, junto a su dirección. Así el chat empieza la auditoría correcta sin preguntar.
Preguntas sobre cómo usarlo
¿Cuántas páginas lee la revisión de seguridad?
La Auditoría de Seguridad lee hasta 3 páginas, empezando por la dirección que escribe. También hace una prueba de Google PageSpeed en esa dirección.
¿Tengo que avisarle a mi hosting antes de correrla?
No. Envía pedidos normales de página, como un navegador, así que se ve como una visita común.
¿Puedo revisar un sitio que todavía está en una dirección de prueba?
Sí, si la dirección de prueba es pública en internet. Las direcciones que solo funcionan dentro de la red de su oficina no se pueden revisar.
Guías de agentes que combinan bien
Los agentes trabajan mejor juntos. Estos especialistas se llevan bien con el Penetration Tester:
- Security Sentinel - Revisa los ajustes de seguridad que cualquiera puede ver en su sitio, como HTTPS y las cabeceras, y le da un informe con arreglos por gravedad.
- QA Automation Engineer - Revisa sus páginas en busca de cosas rotas que un visitante notaría: páginas con error, enlaces internos rotos y páginas sin título o sin H1.
- Deployment Lead - Revisa su sitio en busca de problemas comunes al lanzar o mudar un sitio: páginas y enlaces rotos, cadenas de redirecciones, contenido mixto y cabeceras.
¿Necesita otro agente? Vea las 25 guías de agentes o el catálogo completo.