Ciberseguridad
Revisión de seguridad externa
Una lectura gratuita de un sitio público: cabeceras, certificado, DNS, correo y las señales de privacidad de la primera página.
La letra cuenta cada fila confirmada: presente vale completo, revisar vale la mitad y sin confirmar queda fuera. Las filas de cookies son señales de la primera página, no una conclusión legal. No es una prueba de penetración ni una certificación.
Alcance de esta revisión
- Persistencia de HTTPS (Strict-Transport-Security) Pide al navegador que siga entrando por HTTPS.
- Política de contenido (Content-Security-Policy) Limita desde dónde puede cargar scripts y el resto del contenido.
- Control de marcos (X-Frame-Options o frame-ancestors) Impide que otro sitio incruste esta página.
- Tipo de contenido fijo (X-Content-Type-Options) Impide que el navegador adivine el tipo de archivo.
- Política de referencia Limita la dirección que se envía al salir de la página.
- Permisos del navegador (Permissions-Policy) Cierra cámara, micrófono, ubicación y pagos si la página no los necesita.
- HTTPS y certificado La cadena del certificado verificó para este nombre.
- DNS Una zona firmada publica un registro DNSKEY o DS. Si este resolver no puede consultarlo, el resultado queda sin confirmar.
- Registros de correo La política de remitente publicada. Esta revisión no envía un mensaje.
- Privacidad y cookies Un aviso de cookies o un control de consentimiento se ve en la primera página.