Auditoría de seguridad web para PyMEs en Uruguay
Reviso tu sitio desde afuera, como lo vería cualquier visitante o un atacante, y te entrego un informe claro con qué está en riesgo y qué arreglar primero. Sin tocar tu servidor.
Para quién es
Para la empresa que tiene una web hecha hace años, por un conocido o por una agencia que ya no está, y no sabe en qué estado quedó. Si nadie la actualiza desde que se publicó, lo más probable es que tenga cosas para corregir.
Qué reviso
- Certificado SSL: que sea válido, cuándo vence y cómo está configurado.
- Cabeceras de seguridad: las protecciones que el servidor le pide al navegador, como HSTS o la política de contenido.
- Versiones visibles: PHP, WordPress u otro CMS y sus plugins, y si siguen teniendo soporte.
- Errores en pantalla: mensajes del servidor que muestran rutas de archivos o información interna.
- Archivos expuestos: copias, configuraciones o carpetas que no deberían verse públicamente.
- Cookies y formularios: que viajen protegidos y no expongan datos de tus clientes.
- Correo del dominio: SPF y DMARC, que evitan que alguien mande correos haciéndose pasar por tu empresa.
Externa y no invasiva
La auditoría básica no prueba ataques ni fuerza nada. Mira lo que tu sitio entrega a cualquier navegador, con tu autorización firmada y un alcance definido. Por eso no hace falta darme acceso al servidor ni a tu hosting.
Si después querés ir más profundo, existe la auditoría ampliada: con un acceso temporal reviso la configuración de PHP, los permisos de archivos y los backups del sitio.
Qué recibís
Un informe en lenguaje claro. Cada hallazgo dice qué es, por qué importa para tu empresa y qué tan urgente es. Al final, un orden de prioridades y el presupuesto para corregir lo que elijas.
Y si hay que corregir
La corrección necesita acceso a tu hosting o servidor. Trabajo siempre con un usuario propio y temporal, que se elimina al terminar. Si el sitio lo hizo alguien que ya no está, te ayudo a recuperar el acceso a través de tu proveedor de hosting.
Lo que suelen preguntar
¿La auditoría puede romper mi web?
No. La auditoría básica solo lee lo que tu sitio muestra públicamente, igual que un navegador. No modifica nada ni prueba ataques.
¿Necesito darte contraseñas?
Para la auditoría básica, no. Solo hace falta tu autorización por escrito. El acceso se pide recién si querés corregir lo que aparece.
¿Sirve para sitios en WordPress?
Sí. WordPress es de los casos más comunes: reviso la versión, los plugins visibles y la configuración que el sitio expone.
¿Es lo mismo que un pentest?
No. Un pentest intenta explotar fallas de forma activa. Esta auditoría es externa y no invasiva, pensada para encontrar lo que una PyME tiene que corregir primero.
También te puede servir
Pedí un diagnóstico de precio fijo
Contame qué tenés y te respondo en 24 horas hábiles con una propuesta y su precio.