APIBlogContacto

Blog

Seguridad

El primer paso de seguridad en un sitio público es revisar lo que cualquier visitante ve desde fuera: si todo acceso va a HTTPS con un certificado válido, si están presentes las cabeceras de seguridad, si hay archivos expuestos, si el CMS y los plugins están actualizados y qué scripts de terceros se ejecutan en la página. Las guías de abajo explican cada punto, las cabeceras HTTP y las reglas de PCI DSS 4.0 para los scripts del checkout.

Empieza por aquí

Seguridad básica de un sitio web: HTTPS, cabeceras y scripts

Qué revisar primero, desde fuera, en un sitio público: HTTPS, TLS, certificado, cabeceras, archivos expuestos, versiones, scripts de terceros y cookies.

Guía completa · 14 min de lectura

Para profundizar

Preguntas frecuentes

¿Una verificación externa encuentra todos los fallos de seguridad?
No. Ve la configuración y la exposición: HTTPS, certificado, cabeceras, archivos accesibles y scripts. Los fallos en el código, las contraseñas mal guardadas y la resistencia del panel de administración requieren revisión de código y una prueba de intrusión.
¿Qué cabeceras de seguridad conviene configurar primero?
Las más comunes son HSTS, Content-Security-Policy, X-Content-Type-Options y Referrer-Policy, además de impedir que otros sitios incrusten la página. El artículo sobre cabeceras incluye valores de partida y lo que cada una puede romper.
¿El robots.txt protege los archivos sensibles?
No. El robots.txt solo pide a los robots que no rastreen una ruta, y cualquier persona puede leerlo. Archivos como .env, .git y las copias de seguridad tienen que quedar fuera del servidor web o con el acceso bloqueado.
¿PCI DSS 4.0 se aplica a mi tienda?
Los requisitos 6.4.3 y 11.6.1, sobre los scripts y los cambios en la página de pago, se aplican a las tiendas que aceptan tarjeta y dependen de cómo esté integrado el pago. Quien redirige al cliente al proveedor de pago o externaliza todo el pago tiene reglas diferentes.

Otros temas

  • Accesibilidad

    Si tu empresa tiene sede o representación comercial en Brasil, su sitio web tiene que ser accesible para personas con discapacidad: es lo que establece el art. 63 de la Ley Brasileña de Inclusión (Lei Brasileira de Inclusão, LBI, Ley 13.146/2015).

    5 guías

  • Privacidad

    La LGPD (Ley 13.709/2018, la ley de protección de datos de Brasil) no habla de cookies, pero se aplica a cualquier cookie, píxel o script que recoja datos personales de quien visita el sitio.

    3 guías

  • Rendimiento

    Las Core Web Vitals son tres métricas de Google que miden la experiencia real de quien visita un sitio: el LCP mide la carga, el INP mide la respuesta a clics y toques y el CLS mide la estabilidad visual.

    6 guías

  • SEO técnico

    Google solo muestra una página después de rastrearla, procesar su contenido y decidir guardarla en el índice.

    5 guías

Socios

Beneficios de socios con un solo cupón.

WPLIGHT

Enlaces de socios. Podemos recibir una comisión, sin costo adicional para ti.