Lee tu informe
Qué significa tu nota, cómo se explica cada problema y qué revisó el informe y qué no revisó.
Cada escaneo termina en un informe en la página de tu sitio. La pestaña Resumen muestra el último resultado y las cosas que corregir. Escaneos lista cada escaneo, Revisión automática configura las revisiones periódicas, Arreglos guarda los arreglos que registraste y Ajustes contiene el resto.
Tu nota
Tu sitio recibe una puntuación sobre 100 y una letra.
| Calificación | Puntuación | En palabras sencillas | Qué significa |
|---|---|---|---|
| A | 85 o más | Buena cobertura | Bien cerrado. No apareció nada que un atacante pudiera aprovechar con facilidad, así que mantenlo así. |
| B | 70 o más | Va bien | Casi listo. No apareció nada grave, solo un par de detalles menores que conviene revisar. La mayoría se corrige en minutos. |
| C | 50 o más | Mayormente seguro, con algunas cosas que revisar | Tu sitio es mayormente seguro. Algunas cosas facilitan los ataques comunes, así que revísalas cuando puedas. La mayoría se corrige en minutos. |
| D | Por debajo de 50 | Huecos que corregir primero | Algunos huecos abiertos facilitan los ataques comunes. Empieza por estos. Las correcciones suelen ser pequeñas. |
Una nota nunca parece mejor que los problemas que tiene al lado. Un problema medio abierto mantiene tu puntuación en 84 o menos, así que no puede ser una A. Un problema alto abierto la mantiene en 69 o menos. Un secreto filtrado, o problemas que se combinan en un ataque, la mantienen en 49 o menos. El informe dice cuándo ocurrió esto y por qué.
Si tu sitio construye sus páginas en el navegador, como hacen la mayoría de los sitios hechos con Lovable, Bolt o una plantilla de React, la puntuación cubre la configuración que tu sitio envía a cada visitante. Las comprobaciones que necesitan la página terminada, como formularios y cookies, se marcan como no probadas y nunca cuentan en ningún sentido.
Problemas a corregir
Cada problema es una tarjeta con una gravedad y cuatro respuestas. La gravedad usa una sola escala: Crítica, Alta, Media, Baja o Informativa, y Pulse y Deep califican hasta Alta.
- Qué significa, con palabras sencillas.
- Qué podría hacer alguien con ello.
- Cómo corregirlo, con un prompt que puedes pegar en tu asistente de programación.
- Quién lo arregla, por ejemplo tú en la configuración de tu dominio, tu desarrollador o tu proveedor de alojamiento, y más o menos cuánto tarda.
Abre los detalles para ver la Evidencia, Dónde lo vimos y qué tan seguros estamos. Para los problemas en registros públicos, Compruébalo tú mismo enlaza con el registro público para que lo revises sin depender de nosotros.
Un Pulse también lee tu sitemap, la lista de páginas que das a los buscadores. Si falta, no aparece en tu robots.txt, está roto o lista direcciones o fechas que los buscadores no usarán, recibes una tarjeta de Información sobre la visibilidad en buscadores. Estas tarjetas no son problemas de seguridad y nunca cambian tu nota.
Cuando no hay nada que corregir, la lista dice "No se encontraron problemas en lo que revisamos."
Palabras sencillas o Técnica
Los informes empiezan con palabras sencillas. Cambia a Técnica para ver la evidencia, las cabeceras y las fuentes, con referencias de OWASP, CWE, ASVS y WSTG para tu desarrollador.
Qué revisamos
Cada informe dice qué leyó cada parte del escaneo, por ejemplo cuántas páginas y scripts, y marca lo que solo pudo muestrear o no pudo probar. Una parte que no pudimos revisar nunca cuenta como aprobada.
Comparte tu puntuación
Puedes crear un enlace público a tu resultado. Muestra tu puntuación, tu nota y los títulos de lo que vale la pena corregir. La evidencia y las correcciones siguen privadas. Elige Dejar de compartir en cualquier momento y el enlace anterior deja de funcionar.
¿Te ha sido útil?