Seguridad web

Auditoría de seguridad web

Reviso la seguridad de webs, tiendas online y paneles antes de que un fallo termine en una filtración, una cuenta comprometida o una caída del servicio.

Qué se revisa

Lo que suele romper un negocio pequeño

No relleno el informe con hallazgos de adorno. Miro lo que un atacante usaría de verdad en una web, una tienda o un panel.

Acceso y cuentas

Login, recuperación, sesiones y permisos: quién entra y qué puede tocar.

Formularios y datos

Consultas, búsquedas y envíos que terminan en la base de datos o en un correo.

Archivos y paneles

Subidas, descargas y áreas privadas donde suele colarse lo que no toca.

Servidor y cabeceras

Exposición de software, configuraciones flojas y datos que no deberían verse.

Pedidos y clientes

Flujos de compra, cuentas y paneles: lo crítico cuando hay dinero o datos personales.

Plan de corrección

Qué va primero, qué puede esperar y cómo comprobar que quedó cerrado.

Cómo trabajo

Tres pasos, sin complicaciones

  1. Alcance

    Qué se revisa: la web pública, la tienda, el panel o las tres. Queda por escrito.

  2. Pruebas

    Reviso con calma, sin tumbar el servicio a propósito ni inventar urgencias.

  3. Informe

    Prioridades, pasos para reproducir y un orden de arreglo que se entiende.

Para quién

Si te suena, encaja

Tienda o reservas

Hay pagos, cuentas o datos de clientes. Un fallo aquí duele de verdad.

Panel interno

El equipo entra cada día. Si alguien más entra, ve más de la cuenta.

Web con formularios

Contacto, altas o subidas de archivos. Lo típico que se deja “para luego”.

Entrega

Un informe para poder actuar

Separas lo crítico de lo secundario. Cada hallazgo se puede reproducir. No añado relleno para engordar el documento.

Crítico primero

Lo que permite entrar, leer datos o romper el servicio. Eso va arriba del todo.

Cómo se prueba

Pasos claros para que tú o quien corrija no tenga que adivinar el fallo.

Orden de arreglo

Qué cerrar ya, qué puede esperar y qué queda como mejora. Sin teatro.

Dudas

Preguntas que suelen salir

¿Es un pentesting o una auditoría?

Reviso como se ataca una web de pyme: accesos, formularios, paneles y configuración. El alcance lo cerramos antes. No es un escáner genérico con mil avisos.

¿Puede caerse la web mientras pruebas?

Trabajo para no tumbar el servicio. Si hay pruebas delicadas, las avisamos. El objetivo es encontrar fallos, no hacer una demostración destructiva.

¿Qué recibo al terminar?

Un informe con lo crítico, lo secundario, cómo reproducirlo y un orden de corrección. Puedo ayudarte a cerrar los fallos si lo pactamos.

¿Sirve para una tienda o solo para una web?

Webs, tiendas y paneles. Si hay pedidos, cuentas o áreas privadas, eso entra en el alcance.

¿Trabajas en Teruel y en remoto?

Sí. Encargos en remoto en toda España. Si estás cerca de Teruel, también podemos vernos. El formulario basta para empezar.

¿Qué necesitas para presupuestar?

La URL, si hay tienda o panel, y si puedo usar un usuario de prueba. Con eso te respondo en 1–2 días con el alcance.

¿Cómo te escribo si ya soy cliente?

Desde Acceso clientes, en el panel, entra en Soporte. Te respondo yo.

¿Quieres saber qué fallos hay de verdad?

Cuéntame la web o la tienda. Te respondo con alcance, plazo y precio por escrito.

Solicitar revisión

Si ya eres cliente, escríbeme desde Acceso clientes → panel → Soporte. Te respondo yo.